CVE-2026-19292
Publiée le 2026-08-13 · Dernière modification le 2026-10-23
Les appareils Bluetooth utilisant le processus d'appairage BLERP sont affectés par une faille qui permet à un appareil d'être réappairé avec un niveau de sécurité inférieur. Un attaquant se trouvant à portée radio peut exploiter cette vulnérabilité pour forcer la clé à long terme (Long Term Key), prenant potentiellement le contrôle total de la connexion afin de voler des données ou d'envoyer des commandes non autorisées. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, seulement une proximité physique étroite avec le matériel cible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Re-pairing with a legitimate device can use a lower security level than previous making brute-forcing the LTK easier. See V4 in the BLERP paper linked below.