CVE-2026-5706
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Bluetooth Mesh SDK 6.1.4 i wcześniejszych, źle sformułowane rozszerzone reklamy mogą wywołać zapisy poza zakresem, prowadząc do uszkodzenia stosu i zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci.
Ocena ryzyka
Zdalne wykonanie kodu w urządzeniach mesh może pozwolić atakującemu na przejęcie kontroli nad urządzeniem i siecią. Może to prowadzić do naruszenia integralności i poufności komunikacji.
Rekomendacja
Zaleca się aktualizację Bluetooth Mesh SDK do najnowszej wersji, która zawiera poprawki. Należy również ograniczyć możliwość dołączania nowych urządzeń do sieci.
Oryginalny opis (angielski, źródło NVD)
In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may be impacted.