CVE-2026-45812
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Apache NimBLE występuje nieprawidłowe obliczenie rozmiaru bufora podczas przetwarzania zdarzenia HCI raportu reklamowego Legacy. Gdy pojedyncze zdarzenie HCI zawiera wiele raportów, NimBLE błędnie oblicza przesunięcie do następnego raportu, co może spowodować odczyt poza buforem i dostarczenie fałszywych danych do aplikacji.
Ocena ryzyka
Ryzyko jest niskie, ponieważ własny kontroler NimBLE nie łączy wielu raportów w jedno zdarzenie; problem występuje tylko w przypadku korzystania z kontrolera innej firmy.
Rekomendacja
Zaleca się aktualizację do wersji 1.10.0 Apache NimBLE, która naprawia tę podatność.
Inne podatności w Apache NimBLE
Zobacz wszystkie- CVE-2025-62235Wysokie
Podatność w Apache NimBLE umożliwia obejście uwierzytelniania przez spoofing. Odebranie specjalnie spreparowanego żądania zabezpieczeń (Security Request) może doprowadzić do usunięcia oryginalnego parowania (bond) i ponownego sparowania z podszywającym się urządzeniem. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2025-53477Wysokie
Podatność NULL Pointer Dereference w Apache NimBLE. Brak walidacji zdarzenia HCI connection complete lub bufora TX poleceń HCI może prowadzić do wyłuskania pustego wskaźnika. Problem wymaga wyłączonych asercji oraz uszkodzonego lub fałszywego kontrolera Bluetooth, przez co jego dotkliwość jest niska.
- CVE-2025-52435Wysokie
Podatność w Apache NimBLE wynika z nieprawidłowej obsługi procedury wstrzymania szyfrowania na poziomie łącza, co powoduje, że wcześniej zaszyfrowane połączenie pozostaje w stanie nieszyfrowanym. Umożliwia to osobie atakującej podsłuchanie pozostałej części wymiany danych. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2026-46452Średnie
Podatność na nieprawidłową walidację wejścia w Apache NimBLE podczas składania pakietów SAR w Mesh Proxy, co może prowadzić do przekazania uszkodzonych danych do aplikacji, powodując presję na pamięć i niestabilne parsowanie. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45816Wysokie
Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45815Wysokie
Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45813Wysokie
Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45811Wysokie
W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
Incorrect Calculation of Buffer Size vulnerability in Apache NimBLE when processing Legacy Advertising Report HCI event. When a single HCI advertising report event bundles multiple reports, NimBLE miscalculated the offset to the next report. This can cause the host to read past the end of the buffer and deliver a GAP event with bogus data to the application. Severity is low: NimBLE's own controller never batches multiple reports into one event, so this only matters when NimBLE's host is paired with a third-party controller that does. This issue affects Apache NimBLE: through 1.9.0. Users are recommended to upgrade to version 1.10.0, which fixes the issue.