CVE-2026-75032 in Red Hat
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في BlueZ. إن التحقق غير الكافي من حقول طول الحزمة في استجابات GetFolderItems ضمن تنفيذ ملف تعريف التحكم عن بعد للصوت/الفيديو (AVRCP) يسمح لجهاز بلوثوث خبيث داخل النطاق بإجراء قراءة للذاكرة خارج الحدود المحددة (out-of-bounds memory read). تؤثر هذه الثغرة، التي تصيب الدالتين parse_media_element() وparse_media_folder()، على عملية تشغيل برنامج bluetoothd مما يؤدي إلى توقفه عن العمل (Denial of Service - DoS). كما يمكن أن تعرض بشكل محتمل محتويات ذاكرة الـ heap الحساسة. تتطلب الاستغلال تفاعلًا من المستخدم لإقران الجهاز الخبيث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.