CVE-2026-81508
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W frameworku ESP-IDF w wersjach 5.5.5, 6.0.1 i 6.1 funkcja BlueDroid A2DP sink btc_a2dp_sink_handle_inc_media() odczytuje pole znacznika czasu z bufora mediów przed sprawdzeniem, czy pakiet w ogóle zawiera to pole. Sparowane źródło audio BR/EDR w zasięgu radiowym może wysłać zniekształcony pakiet A2DP, powodując odczyt poza zakresem bufora do sąsiedniej pamięci sterty i ograniczone ujawnienie jej zawartości.
Ocena ryzyka
Atakujący w zasięgu Bluetooth może wywołać błąd i ujawnić fragmenty pamięci sterty urządzenia. Nie potwierdzono możliwości ujawnienia dowolnej pamięci ani wykonania kodu, ale wyciek danych może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj ESP-IDF do wersji zawierającej poprawkę lub wyłącz obsługę BlueDroid Classic Bluetooth i A2DP sink, jeśli nie jest wymagana. Ogranicz fizyczny dostęp radiowy do urządzeń z włączonym A2DP.
Inne podatności w ESP-IDF
Zobacz wszystkie- CVE-2026-45328Krytyczne
Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.
- CVE-2026-55687Wysokie
Podatność w frameworku ESP-IDF firmy Espressif umożliwia zapis poza dozwolonym obszarem pamięci stosu podczas parsowania znacznika DQT w plikach JPEG. Atakujący może dostarczyć specjalnie spreparowany obraz JPEG, co prowadzi do awarii systemu (odmowa usługi).
- CVE-2026-46532Średnie
ESF-IDF (Espressif IoT Development Framework) w wersjach 5.2.6, 5.3.5, 5.4.4, 5.5.3 i 6.0 zawiera podatność odczytu poza zakresem w parserze poleceń vendor AVRCP BlueDroid (funkcja avrc_pars_vendor_cmd). Podatność została załatana w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 i 6.0.1.
- CVE-2026-45542Wysokie
Przepełnienie bufora sterty w komponencie protocomm frameworku ESP-IDF dla IoT. Luka występuje podczas ustanawiania sesji Security Scheme 2 (SRP6a), gdzie długość pola username dostarczonego przez klienta jest kopiowana do bufora o mniejszym rozmiarze, co prowadzi do uszkodzenia sterty.
- CVE-2026-45541Wysokie
W frameworku ESP-IDF Espressif IoT Development Framework występuje podatność na dereferencję wskaźnika NULL w komponencie esp_http_server podczas negocjacji podprotokołu WebSocket. Brak sprawdzenia wyniku tokenizacji nagłówka Sec-WebSocket-Protocol może doprowadzić do awarii serwera przed uwierzytelnieniem.
- CVE-2026-45329Wysokie
W Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 wykryto podatność w kilku wrapperach usług ESP-TEE. Nie sprawdzają one poprawności wszystkich wskaźników dostarczonych przez wywołującego, co pozwala na odczyt pamięci TEE przez niezaufane środowisko REE. Problem został naprawiony w wersjach 5.5.5 i 6.0.1.
- CVE-2026-45160Średnie
ESP-IDF (Espressif IoT Development Framework) zawiera podatność na odczyt poza zakresem w parserze opcji serwera DHCP w komponencie lwIP. Zdalny atakujący może wysłać spreparowane żądanie DHCP, powodując odczyt poza buforem opcji do sąsiedniej pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.5, 6.0.1, and 6.1, the BlueDroid A2DP sink function btc_a2dp_sink_handle_inc_media() reads a timestamp field from the received media buffer before validating that the packet layout contains the field. A paired BR/EDR audio source within radio range can send a malformed A2DP media packet to a build with BlueDroid Classic Bluetooth and A2DP sink support enabled, causing an out-of-bounds read into adjacent heap memory and limited disclosure of heap contents. Arbitrary memory disclosure and code execution are not established.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS