研究人员在Realtek RTL8762E SDK v1.4.0中发现一个重大安全漏洞，攻击者可利用蓝牙低功耗（BLE）安全连接配对过程发起拒绝服务攻击。该漏洞存在于RTL8762EKF-EVB开发平台中，源于配对序列期间协议状态转换的验证机制存在缺陷。
恶意攻击者可通过精心构造的数据包注入攻击破坏安全连接，且无需特殊权限或认证即可实施攻击。
漏洞概要：
Realtek RTL8762E SDK v1.4.0存在严重漏洞，由于蓝牙配对序列验证不当，可导致拒绝服务攻击
攻击者可注入提前发送的配对随机数数据包来中断BLE连接
漏洞利用会导致配对失败并阻断安全BLE连接
修复方案需要在BLE协议栈中强制执行正确的消息排序
Realtek蓝牙配对协议缺陷分析
据杨挺分析，该漏洞利用了BLE协议栈在实现安全连接配对协议时的根本性缺陷。根据《蓝牙核心规范v5.3》，配对过程要求严格的消息顺序——配对随机数消息必须在成功交换配对公钥后才能发送。然而受影响的Realtek SDK未能执行这一关键顺序要求。
根本原因在于安全管理器协议（SMP）层中的状态验证不足。BLE协议栈在处理传入的配对随机数数据包时，未验证公钥交换阶段是否已完成，这违反了蓝牙规范中定义的预期状态机转换。该实现缺陷导致设备会接受提前发送的配对随机数数据包，从而触发未定义的内部状态，破坏配对过程的完整性。
该漏洞专门影响运行Realtek RTL8762E SDK v1.4.0的RTL8762EKF-EVB设备，问题存在于BLE安全连接配对逻辑组件中。技术分析表明，当设备错误处理提前发送的数据包时，就会发生状态机违规，导致协议不一致，从而阻止成功认证和连接建立。
概念验证攻击序列展示了漏洞利用的简易性：攻击者首先与RTL8762EKF-EVB设备建立初始BLE通信，然后通过提前发送精心构造的配对随机数数据绕过正常协议流程，成功触发导致配对过程中止的状态机错误。攻击脚本pairing_random_before_pairing_public_key.py提供了重现该漏洞的实现细节。
