FICHE CVE
CVE-2026-65932
Publiée le 2026-08-13 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les appareils utilisant le module Bluetooth BT122 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée physique du signal sans fil peut envoyer un message spécifique en texte clair qui force le module à arrêter d'émettre, ce qui le déconnecte effectivement des autres appareils. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
The BT122 module stops advertising after receiving a plaintext 'pause enceryption response' message resulting in a denial of service. See vulnerability B-E2 in the related paper below.