No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: MGMT: validar o enc_size LTK na carga Carregar Chaves de longo prazo armazena o enc_size fornecido pelo usuário e, posteriormente, usa- o para tamanhos operações de pilha de tamanho fixo ao responder às solicitações LE LTK. Um enc_tamanho maior que o 16 -byte buffer chave pode, portanto, sobrecarregar o buffer resposta pilha. Rejeite os valores de enc_size sobredimensionados enquanto valida o registro LTK de gestão para que as chaves inválidas nunca atinjam o estado de chave armazenado. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43020 foi publicado em 2026 - 05 - 01 T 15: 16: 46.233 Z e última modificação em 2026 - 06 - 17 T 10: 48: 46.710 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.8, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 1.8, pontuação de impacto 5.9. Classificações de fraqueza associadas: CWE- 787.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.