CVE-2026-45812 in NimBLE
要約
〜によって VulDB • 2026年07月24日
Apache NimBLEにおける「Legacy Advertising Report HCIイベント」処理時のバッファサイズ計算不正確な脆弱性。
単一のHCIアドバタイズレポートイベントに複数のレポートが含まれている場合、NimBLEは次のレポートへのオフセットを誤って計算します。これにより、ホストがバッファの末尾を超えて読み出しを行い、偽造されたデータを含むGAPイベントをアプリケーションに渡す可能性があります。
重大度は低です：NimBLE自体のコントローラは複数のレポートを1つのイベントにバッチ処理しないため、この問題はNimBLEのホストがそのようなバッチ処理を行うサードパーティ製コントローラとペアリングされている場合にのみ影響します。
本件はApache NimBLE 1.9.0以前に影響します。
ユーザーには、当該問題を修正したバージョン1.10.0へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.