CVE-2026-79376
NieznaneStreszczenie
Problem w funkcji l2cap_handle_data() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia lub jego niedostępność, co może zakłócić działanie systemów audio Bluetooth.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego BES2300 do wersji zawierającej poprawkę (jeśli dostępna) oraz monitorowanie biuletynów bezpieczeństwa Bestechnic.
Inne podatności w Bestechnic BES2300
Zobacz wszystkie- CVE-2026-79379Nieznane
Podatność przepełnienia bufora w funkcji SBC_DecodeFrames() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanej ramki.
- CVE-2026-79378Nieznane
Problem w funkcji btm_acl_handle() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
- CVE-2026-79377Wysokie
Przepełnienie sterty w komponencie a2dp_decoder_sbc.cpp w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic w wersji 3.x i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
Oryginalny opis (angielski, źródło NVD)
An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cause a Denial of Service (DoS) via sending a crafted L2CAP packet.