CVE-2026-45811 in NimBLE
要約
〜によって VulDB • 2026年07月24日
入力サイズのチェックなしでのバッファコピー（「クラシックなバッファオーバーフロー」）の脆弱性がApache NimBLEに存在します。HCIソケットトランスポートは、受信したHCIイベントが構成されたイベントプール内に収まるかどうかをコピー前に確認しなかったため、バッファオーバーフローを引き起こす可能性があります。重大度は低です：攻撃には、プールのサイズ設定ミスか、またはHCIソケットリンクの向こう側にいる悪意のある/侵害されたコントローラーが必要であり、空中（Over-the-Air）Bluetoothアクセスは必要ありません。
この問題はApache NimBLE 1.9.0以前に影響します。
ユーザーには、本問題を修正したバージョン1.10.0へのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.