CVE-2026-28526
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza dozwolonym obszarem pamięci w obsłudze komend AVRCP LIST_PLAYER_APPLICATION_SETTING_ATTRIBUTES i LIST_PLAYER_APPLICATION_SETTING_VALUES. Atakujący z sparowanym połączeniem Bluetooth Classic może wysłać spreparowaną odpowiedź VENDOR_DEPENDENT z kontrolowaną wartością licznika, co prowadzi do odczytu poza buforem L2CAP i potencjalnego zawieszenia urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii (crash) urządzenia przez atakującego znajdującego się w zasięgu Bluetooth, co może zakłócić działanie systemów IoT lub embedded wykorzystujących BTstack.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę BTstack do wersji 1.8.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
BlueKitchen BTstack versions prior to 1.8.1 contain an out-of-bounds read vulnerability in the AVRCP Controller LIST_PLAYER_APPLICATION_SETTING_ATTRIBUTES and LIST_PLAYER_APPLICATION_SETTING_VALUES handlers that allows attackers to read beyond buffer boundaries. A nearby attacker with a paired Bluetooth Classic connection can send a specially crafted VENDOR_DEPENDENT response with an attacker-controlled count value to trigger an out-of-bounds read from the L2CAP receive buffer, potentially causing a crash on resource-constrained devices.