CVE-2026-31773 in Linux
Zusammenfassung
von VulDB • 31.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: SMP: Herleitung der Legacy-Responder-STK-Authentifizierung aus dem MITM-Status
Der Legacy-Responder-Pfad in smp_random() kennzeichnet den gespeicherten STK derzeit als authentifiziert, whenever pending_sec_level BT_SECURITY_HIGH ist. Dies spiegelt wider, was der lokale Dienst angefordert hat, nicht jedoch, was der Pairing-Vorgang tatsächlich erreicht hat.
Bei Legacy-Pairing mit „Just Works“/„Confirm“ bleibt SMP_FLAG_MITM_AUTH gelöscht, und der resultierende STK sollte auch dann als nicht authentifiziert gelten, wenn die lokale Seite hohe Sicherheit angefordert hat. Verwenden Sie den etablierten MITM-Status beim Speichern des Responder-STKs, damit die Schlüsselmetadaten mit dem Pairing-Ergebnis übereinstimmen.
Dies hält den Legacy-Pfad zudem mit dem Secure-Connections-Code in Einklang, der JUST_WORKS/JUST_CFM bereits als nicht authentifiziert behandelt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.