VDB-387990 · CVE-2026-11893 · GCVE-0-2026-11893

Zephyr Project 迄 4.4.1 Bluetooth HCI driver hci_bflb.c bt_bflb_send メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	1.33+

要約情報

Zephyr Project Zephyr 迄 4.4.1内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Bluetooth HCI driver】のファイル【drivers/bluetooth/hci/hci_bflb.c】に含まれる関数【bt_bflb_send】です。引数の操作が、メモリ破損をもたらします。この脆弱性は CVE-2026-11893 として扱われます。攻撃はリモートで開始される場合があります。

詳細情報

Zephyr Project Zephyr 迄 4.4.1内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Bluetooth HCI driver】のファイル【drivers/bluetooth/hci/hci_bflb.c】に含まれる関数【bt_bflb_send】です。引数の操作が、メモリ破損をもたらします。 CWEを用いて問題を定義すると、CWE-416 となります。この弱点は発表されました。アドバイザリーは github.com から入手可能です。

この脆弱性は CVE-2026-11893 として扱われます。 CVEの割り当ては2026年06月10日に行われました。攻撃はリモートで開始される場合があります。技術的な詳細が利用可能です。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義として宣言されています。】のプラグインを提供しています。

バージョン4.4.2にアップグレードすることで、この問題に対処できます。