CVE-2026-79377
WysokieCVSS 7.5Streszczenie
Przepełnienie sterty w komponencie a2dp_decoder_sbc.cpp w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic w wersji 3.x i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia audio Bluetooth, co może prowadzić do przerwania działania usługi i niedostępności urządzenia.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania układowego BES2300 do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Inne podatności w Bestechnic BES2300
Zobacz wszystkie- CVE-2026-79379Nieznane
Podatność przepełnienia bufora w funkcji SBC_DecodeFrames() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanej ramki.
- CVE-2026-79378Nieznane
Problem w funkcji btm_acl_handle() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
- CVE-2026-79376Nieznane
Problem w funkcji l2cap_handle_data() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
Oryginalny opis (angielski, źródło NVD)
A heap overflow in the a2dp_decoder_sbc.cpp component of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cause a Denial of Service (DoS) via sending a crafted L2CAP packet.