FICHE CVE

CVE-2026-101184

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le module Bluetooth des appareils concernés présente un défaut de contrôle des permissions qui ne restreint pas correctement certaines opérations. Ce module est responsable de la gestion des connexions sans fil et de l'échange de données entre votre appareil et d'autres périphériques Bluetooth. La vulnérabilité permet à un processus non autorisé de déclencher des actions qui devraient normalement être limitées par les paramètres de permission du système.

Un attaquant peut exploiter cette faille pour provoquer un déni de service, entraînant le plantage du service Bluetooth ou de l'ensemble du système, ce qui impacte la disponibilité. Le vecteur d'attaque étant local, l'attaquant doit disposer d'un accès physique ou d'un accès logiciel déjà établi sur l'appareil, plutôt que d'une connexion réseau à distance. L'exécution nécessite également une forme d'interaction de l'utilisateur pour déclencher la faille, ce qui en fait une menace à risque modéré.

CVSS 3.15.5 MOYENNE
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Permission control vulnerability in the Bluetooth module. Impact: Successful exploitation of this vulnerability may affect availability.