CVE-2026-45815
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
Ocena ryzyka
Atakujący może spowodować przerwanie działania systemu poprzez wysłanie spreparowanej odpowiedzi ATT, ale wymaga to wcześniejszej interakcji.
Rekomendacja
Zaleca się aktualizację Apache NimBLE do wersji 1.10.0 lub nowszej.
Inne podatności w Apache NimBLE
Zobacz wszystkie- CVE-2025-62235Wysokie
Podatność w Apache NimBLE umożliwia obejście uwierzytelniania przez spoofing. Odebranie specjalnie spreparowanego żądania zabezpieczeń (Security Request) może doprowadzić do usunięcia oryginalnego parowania (bond) i ponownego sparowania z podszywającym się urządzeniem. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2025-53477Wysokie
Podatność NULL Pointer Dereference w Apache NimBLE. Brak walidacji zdarzenia HCI connection complete lub bufora TX poleceń HCI może prowadzić do wyłuskania pustego wskaźnika. Problem wymaga wyłączonych asercji oraz uszkodzonego lub fałszywego kontrolera Bluetooth, przez co jego dotkliwość jest niska.
- CVE-2025-52435Wysokie
Podatność w Apache NimBLE wynika z nieprawidłowej obsługi procedury wstrzymania szyfrowania na poziomie łącza, co powoduje, że wcześniej zaszyfrowane połączenie pozostaje w stanie nieszyfrowanym. Umożliwia to osobie atakującej podsłuchanie pozostałej części wymiany danych. Problem dotyczy wersji do 1.8.0 włącznie.
- CVE-2026-46452Średnie
Podatność na nieprawidłową walidację wejścia w Apache NimBLE podczas składania pakietów SAR w Mesh Proxy, co może prowadzić do przekazania uszkodzonych danych do aplikacji, powodując presję na pamięć i niestabilne parsowanie. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45816Wysokie
Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45813Wysokie
Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.
- CVE-2026-45812Średnie
W Apache NimBLE występuje nieprawidłowe obliczenie rozmiaru bufora podczas przetwarzania zdarzenia HCI raportu reklamowego Legacy. Gdy pojedyncze zdarzenie HCI zawiera wiele raportów, NimBLE błędnie oblicza przesunięcie do następnego raportu, co może spowodować odczyt poza buforem i dostarczenie fałszywych danych do aplikacji.
- CVE-2026-45811Wysokie
W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
Reachable Assertion vulnerability in Apache NimBLE. A specially crafted ATT Read Multiple Variable Response (BLE_ATT_OP_READ_MULT_VAR_RSP) may trigger assert in ATT parser. Severity is medium as this requires DUT to first send ATT Read Multiple Variable Request. This issue affects Apache NimBLE: through 1.9.0. Users are recommended to upgrade to version 1.10.0, which fixes the issue.