PT-2025-38514 · Unknown · Bluetooth Low Energy

Ceolin · Publicado 2025-09-19 · Atualizado 2025-11-19 · CVE-2025-10456

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Bluetooth Low Energy (BLE) (versões afetadas não especificadas)

Descrição Existe uma falha no tratamento de canais fixos do Bluetooth Low Energy (BLE), como SMP ou ATT. Um atacante pode explorar esse problema, fazendo com que o dispositivo alvo BLE tente desconectar um canal fixo, o que não é permitido pela especificação Bluetooth. Isso resulta em comportamento indefinido, potencialmente levando a falhas de asserção, travamentos ou corrupção de memória, dependendo da implementação da pilha BLE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-10456

GHSA-HCC8-3QR7-C9M8

Produtos afetados

Bluetooth Low Energy

Referências · 7

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hcc8-3qr7-c9m8 · Aviso do Fabricante
• https://t.me/cveNotify/135908 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10456 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-10456 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1968923554549821726 · Publicação no Twitter
• https://t.me/CVEtracker/32916 · Publicação no Telegram
• https://twitter.com/hackyboiz/status/1991084033644666887 · Publicação no Twitter