CVE-2025-53477
WysokieStreszczenie
Podatność NULL Pointer Dereference w Apache NimBLE. Brak walidacji zdarzenia HCI connection complete lub bufora TX poleceń HCI może prowadzić do wyłuskania pustego wskaźnika. Problem wymaga wyłączonych asercji oraz uszkodzonego lub fałszywego kontrolera Bluetooth, przez co jego dotkliwość jest niska.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ale w specyficznych warunkach (uszkodzony kontroler Bluetooth) może dojść do awarii systemu lub usługi wykorzystującej NimBLE, co może prowadzić do przerw w działaniu.
Rekomendacja
Zaleca się aktualizację Apache NimBLE do wersji 1.9.0, która zawiera poprawkę. Należy również upewnić się, że asercje są włączone w środowisku produkcyjnym, aby zapobiec wykorzystaniu tej podatności.
Inne podatności w Apache NimBLE
Zobacz wszystkie- CVE-2025-62235Wysokie
Podatność w Apache NimBLE umożliwia obejście uwierzytelniania przez spoofing. Odebranie specjalnie spreparowanego żądania zabezpieczeń (Security Request) może doprowadzić do usunięcia oryginalnego parowania (bond) i ponownego sparowania z podszywającym się urządzeniem. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2025-52435Wysokie
Podatność w Apache NimBLE wynika z nieprawidłowej obsługi procedury wstrzymania szyfrowania na poziomie łącza, co powoduje, że wcześniej zaszyfrowane połączenie pozostaje w stanie nieszyfrowanym. Umożliwia to osobie atakującej podsłuchanie pozostałej części wymiany danych. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2026-46452Średnie
Podatność na nieprawidłową walidację wejścia w Apache NimBLE podczas składania pakietów SAR w Mesh Proxy, co może prowadzić do przekazania uszkodzonych danych do aplikacji, powodując presję na pamięć i niestabilne parsowanie. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45816Wysokie
Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45815Wysokie
Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45813Wysokie
Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45812Średnie
W Apache NimBLE występuje nieprawidłowe obliczenie rozmiaru bufora podczas przetwarzania zdarzenia HCI raportu reklamowego Legacy. Gdy pojedyncze zdarzenie HCI zawiera wiele raportów, NimBLE błędnie oblicza przesunięcie do następnego raportu, co może spowodować odczyt poza buforem i dostarczenie fałszywych danych do aplikacji.
- CVE-2026-45811Wysokie
W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
NULL Pointer Dereference vulnerability in Apache Nimble. Missing validation of HCI connection complete or HCI command TX buffer could lead to NULL pointer dereference. This issue requires disabled asserts and broken or bogus Bluetooth controller and thus severity is considered low. This issue affects Apache NimBLE: through 1.8.0. Users are recommended to upgrade to version 1.9.0, which fixes the issue.