CVE-2026-75032 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 18.
BlueZ에서 결함이 발견되었습니다. 오디오/비디오 리모컨 프로파일(AVRCP) 구현체 내 GetFolderItems 응답의 패킷 길이 필드에 대한 검증이 불충분하여, 범위 내에 있는 악성 블루투스 장치가 경계 밖 메모리 읽기(out-of-bounds memory read)를 유발할 수 있습니다. parse_media_element() 및 parse_media_folder() 함수에 영향을 미치는 이 취약점은 bluetoothd 데몬의 크래시를 초래하여 서비스 거부(Denial of Service, DoS)로 이어질 수 있으며, 민감한 힙 메모리 내용이 노출될 가능성도 있습니다. 악성 장치와의 페어링을 위해 사용자 상호작용이 필요합니다.
Once again VulDB remains the best source for vulnerability data.