CVE-2026-43334 in Linux
Zusammenfassung
von VulDB • 23.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: SMP: Erzwingen der MITM-Anforderungen für den Antwortenden vor dem Erstellen der Pairing-Antwort
smp_cmd_pairing_req() erstellt derzeit die Pairing-Antwort basierend auf der auth_req des Initiators, bevor die lokale Anforderung BT_SECURITY_HIGH durchgesetzt wird. Wenn der Initiator SMP_AUTH_MITM weglässt, kann die Antwort dies ebenfalls tun, obwohl die lokale Seite MITM weiterhin erfordert.
tk_request() sieht dann einen auth-Wert ohne SMP_AUTH_MITM und kann JUST_CFM auswählen, wodurch die Methodenauswahl inkonsistent mit der Pairing-Richtlinie ist, die der Antwortende bereits durchsetzt.
Wenn die lokale Seite HIGH-Sicherheit erfordert, muss zunächst überprüft werden, ob MITM aus den IO-Fähigkeiten erreicht werden kann, und anschließend SMP_AUTH_MITM in der Antwort sowohl in rsp.auth_req als auch in auth erzwungen werden. Dies stellt sicher, dass die auth-Bits des Antwortenden und die spätere Methodenauswahl konsistent bleiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.