CVE:CVE-2022-25837
CNNVD:CNNVD-202212-2805
Bluetooth Core Specification是一个规范。定义了开发人员用来创建构成蓬勃发展的蓝牙生态系统的可互操作设备的技术构建块。由蓝牙特别兴趣小组（SIG）监督，并由蓝牙SIG工作组 定期更新和增强，以满足不断发展的技术和市场需求。
Bluetooth Core Specification v2.1版本至v5.3版本存在安全漏洞，该漏洞源于攻击者可以通过BR/ED配对模式混淆充当蓝牙中间人，以便在会话中读取或写入数据。
solution:Upgrade bluetooth bluetooth_core_specification to a higher version than 5.3,and avoid the version [1.1b,5.3]