CVE-2026-58990
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
La pile Bluetooth d'Android est affectée par une faille de sécurité mémoire au sein de la logique de traitement des requêtes de configuration L2CAP. Ce composant gère la manière dont les appareils Bluetooth négocient les paramètres de connexion et la taille des données. Un dépassement d'entier (integer overflow) survient lors du traitement de certaines requêtes de configuration d'un pair, ce qui amène le système à mal calculer les limites de la mémoire.
Un attaquant distant se trouvant à portée Bluetooth peut exploiter cette faille pour extraire des informations sensibles de la mémoire de l'appareil, compromettant ainsi la confidentialité. Comme la faille se déclenche lors de la phase initiale d'établissement de la connexion (handshake), elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable pour être exécutée. L'attaque est menée entièrement via l'interface réseau sans fil.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In l2c_fcr_process_peer_cfg_req of l2c_fcr.cc, there is a possible memory safety issue due to an integer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.