BDU:2025-09990

Опубликовано: 26 июн. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость компонента BLE Stack платформы разработки для Bluetooth Low Energy (BLE) устройств Realtek RTL8762EKF-EVB связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Realtek Semiconductor Corp.

Наименование ПО

Realtek RTL8762EKF-EVB

Версия ПО

SDK v1.4.0 (Realtek RTL8762EKF-EVB)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- внедрение строгой проверки нижней границы длины полезной нагрузки PDU (≥27 байт).

- отклонение или отслеживание пакет данных, которые не соответствуют требованиям спецификации BLE.

- ограничение скорости и отслеживание потоков небольших пакетов, чтобы предотвратить перегрузку системы.

- добавление логирования для выявления аномалий в работе PDU с целью повышения безопасности в будущем

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/yangting111/BLE_TEST/blob/main/result/PoC/Realtek/Improper_Validation_of_BLE_PDU_Length.md

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-44526
CVE

EPSS

Процентиль: 16%

0.0005

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2025-44526

CVSS3: 6.5

nvd

7 месяцев назад

Realtek RTL8762EKF-EVB RTL8762E SDK V1.4.0 was discovered to utilize insufficient permission checks on critical fields within Bluetooth Low Energy (BLE) data packets. This issue allows attackers to cause a Denial of Service (DoS) via a crafted LL_Length_Req packet.

GHSA-jjm7-f7m4-gg7w

CVSS3: 6.5

github

7 месяцев назад

EPSS

Процентиль: 16%

0.0005

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2