CVE-2026-75032 in Red Hat
要約
〜によって VulDB • 2026年08月18日
BlueZ に脆弱性が存在することが発見されました。Audio/Video Remote Control Profile (AVRCP) 実装における GetFolderItems 応答のパケット長フィールドに対する検証が不十分であるため、範囲内の悪意のある Bluetooth デバイスによって境界外メモリ読み取り（out-of-bounds memory read）を引き起こすことができます。この脆弱性は parse_media_element() および parse_media_folder() 関数に影響し、bluetoothd デーモンのクラッシュによりサービス拒否 (DoS) を引き起こす可能性があります。また、機密性の高いヒープメモリの内容が漏洩する可能性もあります。攻撃には、悪意のあるデバイスとのペアリングのためにユーザーの操作が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.