CVE-2026-43134
Publiée le 2026-05-06 · Dernière modification le 2026-10-19
Les systèmes Linux avec le Bluetooth activé sont affectés par une faille dans la manière dont le noyau gère les demandes de connexion. Un attaquant se trouvant à portée radio physique peut contourner les exigences relatives à la taille des clés de chiffrement pour potentiellement compromettre la confidentialité et l'intégrité de la connexion. Cette attaque ne nécessite aucune interaction de l'utilisateur ni d'authentification pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix missing key size check for L2CAP_LE_CONN_REQ This adds a check for encryption key size upon receiving L2CAP_LE_CONN_REQ which is required by L2CAP/LE/CFC/BV-15-C which expects L2CAP_CR_LE_BAD_KEY_SIZE.