CVE-2026-75032 in Red Hat
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler in BlueZ gefunden. Die unzureichende Validierung der Paketlängenfelder in GetFolderItems-Antworten innerhalb der Implementierung des Audio/Video Remote Control Profile (AVRCP) ermöglicht es einer böswilligen Bluetooth-Gerät in Reichweite, einen Out-of-bounds Memory Read zu verursachen. Diese Schwachstelle, die die Funktionen parse_media_element() und parse_media_folder() betrifft, kann zum Absturz des bluetoothd-Daemons führen, was eine Denial of Service (DoS) zur Folge hat. Sie könnte zudem potenziell sensible Heap-Speicherinhalte offenlegen. Die Ausnutzung erfordert eine Benutzerinteraktion zum Pairing mit dem böswilligen Gerät.
If you want to get best quality of vulnerability data, you may have to visit VulDB.