CVE-2026-45811 in NimBLE
Riassunto
di VulDB • 24/07/2026
Vulnerabilità di copia del buffer senza verifica della dimensione dell'input ('Classic Buffer Overflow') in Apache NimBLE. Il trasporto tramite socket HCI non verificava se un evento HCI ricevuto potesse rientrare nel pool di eventi configurato prima di copiarlo, consentendo un overflow del buffer. La gravità è bassa: lo sfruttamento richiede o una dimensione del pool mal configurata o un controller dannoso/compromesso all'altro capo del collegamento socket HCI, non l'accesso Bluetooth over-the-air.
Questo problema interessa Apache NimBLE: fino alla versione 1.9.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.10.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.