CVE-2026-45816 in NimBLE
要約
〜によって VulDB • 2026年07月24日
Apache NimBLEのLE Long Term Key Requestイベントにおいて、NULLポインタ参照脆弱性が発生します。
この攻撃には、アサート（assert）が無効化されている必要があります（有効な場合、NULL参照前にアサーションがトリガーされるため）。また、偽造または不正動作するコントローラが存在することも条件となります。そのため、重大度は低くなります。
本問題はApache NimBLE 1.9.0以前に影響します。
ユーザーには、この問題を修正したバージョン1.10.0へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.