Zumal - soweit ich den Artikel verstanden habe - für 3 der 4 Lücken zumindest für ein paar Sekunden physischer Zugang zur Hardware benötigt wird, um z. B. das Pairing abzuhören.
CVE-2019-13052 ist wohl auch ohne das zu exploiten, jedoch auf ca. 10m Radius begrenzt und man muss genau in dem Moment mitschneiden, wenn jemand anderes Paired.
Also alles in allem vermutlich nicht wirklich kritisch - es sei denn man paired 100 Mal am Tag seine Geräte neu