FICHE CVE

CVE-2026-65934

Publiée le 2026-08-13 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les appareils utilisant le module Bluetooth BT122 sont sensibles à une attaque par déni de service. Un attaquant se trouvant à portée radio peut provoquer le plantage du module en envoyant un message non chiffré spécifique de « pause du chiffrement », sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cela désactive concrètement les fonctionnalités du module jusqu'au redémarrage du système.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-440

Publiée2026-08-13

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An unencrypted 'pause encryption request' message causes a denial of service in the BT122 module. See vulnerability B-E10 in the related paper below.