CVE-2026-31280Parani M10 Motorcycle Intercom v2.1.3版本的蓝牙RFCOMM服务存在安全漏洞。未经身份验证的攻击者可通过蓝牙邻接网络发送特制的RFCOMM数据帧,导致目标设备解析异常并触发崩溃。该漏洞无需用户交互,利用难度低,成功攻击后将导致设备拒绝服务,严重影响系统可用性,建议及时关注厂商修复动态。
该漏洞主要影响Parani M10 Motorcycle Intercom v2.1.3版本,根本原因在于蓝牙协议栈中RFCOMM服务的数据处理逻辑存在缺陷。RFCOMM是一种基于ETSI TS 07.10的串行端口仿真协议,用于在蓝牙设备间传输数据。由于设备在解析特定RFCOMM帧头部或载荷时未进行严格的长度校验或异常捕获,攻击者可以利用这一缺陷构造畸形的数据帧。攻击者无需进行用户认证(PR:N),只需处于设备的无线电覆盖范围内(AV:A),即可建立连接并发送恶意数据。这种异常数据会导致设备底层协议栈处理逻辑混乱,进而引发内存破坏或关键进程崩溃,最终导致设备死机或重启,形成拒绝服务状态。