CVE-2026-75032 in Red Hat
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en BlueZ. La validación insuficiente de los campos de longitud del paquete en las respuestas GetFolderItems dentro de la implementación del Perfil de Control Remoto de Audio/Vídeo (AVRCP) permite que un dispositivo Bluetooth malicioso dentro del alcance realice una lectura fuera de límites (out-of-bounds memory read). Esta vulnerabilidad, que afecta a las funciones parse_media_element() y parse_media_folder(), puede provocar el bloqueo del daemon bluetoothd, lo que resulta en una Denegación de Servicio (DoS). También podría exponer potencialmente contenidos sensibles de la memoria heap. La explotación requiere interacción del usuario para emparejarse con el dispositivo malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.