Vulnérabilité · NVD
CVE-2026-0097
HIGH 8.0
EN In multiple locations, there is a possible way to bypass user interaction when pairing an LE device due to a logic error. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Vecteur d'attaque : Réseau adjacent
Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS
0.12%
exploit très peu probable
percentile 2.3%
Versions d'OS qui corrigent cette CVE
Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.
- Android Corrigé dans Niveau de correctif juin 2026