CVE-2026-45812 in NimBLE
الملخص
بحسب VulDB • 24/07/2026
ثغرة حساب غير صحيح لحجم المخزن المؤقت (Buffer Size) في Apache NimBLE عند معالجة حدث تقرير الإعلان القديم عبر واجهة HCI.
عندما يجمع حدث واحد لتقرير إعلان HCI بين تقارير متعددة، فإن NimBLE يقوم بحساب إزاحة التقرير التالي بشكل خاطئ. يمكن أن يؤدي هذا إلى قراءة المضيف ما بعد نهاية المخزن المؤقت (Buffer)، مما يتسبب في إرسال حدث GAP يحتوي على بيانات زائفة إلى التطبيق.
تعتبر الخطورة منخفضة: فمتحكم NimBLE الخاص به لا يجمع تقارير متعددة ضمن حدث واحد، لذا فإن هذه المشكلة ذات صلة فقط عندما يكون مضيف NimBLE مقترنًا بمتحكم من طرف ثالث يقوم بذلك.
هذه القضية تؤثر على Apache NimBLE: حتى الإصدار 1.9.0.
يُنصح المستخدمين بالترقية إلى الإصدار 1.10.0، الذي يصلح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.