CVE-2025-62235
WysokieStreszczenie
Podatność w Apache NimBLE umożliwia obejście uwierzytelniania przez spoofing. Odebranie specjalnie spreparowanego żądania zabezpieczeń (Security Request) może doprowadzić do usunięcia oryginalnego parowania (bond) i ponownego sparowania z podszywającym się urządzeniem. Problem dotyczy wersji do 1.8.0 włącznie.
Ocena ryzyka
Atakujący może przejąć sesję sparowanego urządzenia, podszywając się pod nie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji urządzenia. Organizacje używające NimBLE w produktach IoT lub embedded są narażone na naruszenie integralności połączeń.
Rekomendacja
Zaleca się natychmiastową aktualizację Apache NimBLE do wersji 1.9.0, która zawiera poprawkę. Przed aktualizacją należy ograniczyć zaufanie do nieznanych urządzeń i monitorować nietypowe żądania Security Request.
Inne podatności w Apache NimBLE
Zobacz wszystkie- CVE-2025-53477Wysokie
Podatność NULL Pointer Dereference w Apache NimBLE. Brak walidacji zdarzenia HCI connection complete lub bufora TX poleceń HCI może prowadzić do wyłuskania pustego wskaźnika. Problem wymaga wyłączonych asercji oraz uszkodzonego lub fałszywego kontrolera Bluetooth, przez co jego dotkliwość jest niska.
- CVE-2025-52435Wysokie
Podatność w Apache NimBLE wynika z nieprawidłowej obsługi procedury wstrzymania szyfrowania na poziomie łącza, co powoduje, że wcześniej zaszyfrowane połączenie pozostaje w stanie nieszyfrowanym. Umożliwia to osobie atakującej podsłuchanie pozostałej części wymiany danych. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2026-46452Średnie
Podatność na nieprawidłową walidację wejścia w Apache NimBLE podczas składania pakietów SAR w Mesh Proxy, co może prowadzić do przekazania uszkodzonych danych do aplikacji, powodując presję na pamięć i niestabilne parsowanie. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45816Wysokie
Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45815Wysokie
Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45813Wysokie
Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45812Średnie
W Apache NimBLE występuje nieprawidłowe obliczenie rozmiaru bufora podczas przetwarzania zdarzenia HCI raportu reklamowego Legacy. Gdy pojedyncze zdarzenie HCI zawiera wiele raportów, NimBLE błędnie oblicza przesunięcie do następnego raportu, co może spowodować odczyt poza buforem i dostarczenie fałszywych danych do aplikacji.
- CVE-2026-45811Wysokie
W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass by Spoofing vulnerability in Apache NimBLE. Receiving specially crafted Security Request could lead to removal of original bond and re-bond with impostor. This issue affects Apache NimBLE: through 1.8.0. Users are recommended to upgrade to version 1.9.0, which fixes the issue.