CVE-2026-58945
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les appareils compatibles Bluetooth utilisant certaines implémentations cryptographiques sont affectés par une fuite d'informations par canal auxiliaire. Ce logiciel gère l'appairage sécurisé et la communication entre deux appareils sans fil. La faille survient car les opérations cryptographiques nécessitent des quantités de temps ou d'énergie variables, divulguant ainsi des données sensibles à travers ces modèles physiques observables.
Un attaquant se trouvant à portée sans fil peut récupérer des informations d'appairage privées, compromettant la confidentialité de la connexion. Aucune authentification ni interaction de l'utilisateur n'est requise pour exécuter cette attaque, ce qui permet de la réaliser discrètement. Une fois les données d'appairage divulguées, l'attaquant peut être en mesure d'usurper l'identité d'un appareil approuvé.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible side channel information leak due to improperly used crypto. This could lead to paired device information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.