CVE-2026-45811

Apache NimBLE: buffer overflow w transporcie HCI socket

CVSS 7.5pub. 2026-07-24upd. 2026-07-27

Podatność typu classic buffer overflow w bibliotece Apache NimBLE dotyczy warstwy transportowej HCI socket. Brak weryfikacji rozmiaru odbieranego zdarzenia HCI przed skopiowaniem do bufora może prowadzić do przepełnienia bufora w pamięci.

▸ Pokaż oryginał (EN)

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in Apache NimBLE. The HCI socket transport did not check whether a received HCI event would fit the configured event pool before copying it, allowing a buffer overflow. Severity is low: exploitation requires either a misconfigured pool size or a malicious/compromised controller on the other end of the HCI socket link, not over-the-air Bluetooth access. This issue affects Apache NimBLE: through 1.9.0. Users are recommended to upgrade to version 1.10.0, which fixes the issue.

🤖 Analiza AI

Jak działa

Warstwa transportu HCI socket w Apache NimBLE nie sprawdzała, czy rozmiar odebranego zdarzenia HCI mieści się w skonfigurowanej puli buforów dla zdarzeń (event pool) przed wykonaniem operacji kopiowania. Pozwalało to na przekroczenie granicy przydzielonego bufora (CWE-120 — buffer overflow). Skuteczne wykorzystanie podatności wymaga albo błędnie skonfigurowanego rozmiaru puli buforów po stronie ofiary, albo obecności złośliwego lub skompromitowanego kontrolera Bluetooth po drugiej stronie łącza HCI socket. Atak nie jest możliwy bezpośrednio przez interfejs radiowy Bluetooth (over-the-air).

Skutki

Atakujący z dostępem do łącza HCI socket (np. poprzez skompromitowany kontroler Bluetooth) może potencjalnie doprowadzić do naruszenia poufności, integralności oraz dostępności systemu, co odpowiada pełnemu przejęciu kontroli nad podatnym komponentem.

Mitygacja

Należy zaktualizować Apache NimBLE do wersji 1.10.0, która zawiera poprawkę eliminującą podatność. Poprawka dostępna jest również w referencjach producenta (commit dcc4e4f026109eecd507de9479bb5019306a4a41 w repozytorium GitHub).

Kogo dotyczy

Apache NimBLE w wersjach do 1.9.0 włącznie

Uwagi

Producent ocenia faktyczne ryzyko jako niskie (severity is low), ponieważ eksploitacja wymaga lokalnego dostępu do łącza HCI socket oraz skompromitowanego lub złośliwego kontrolera Bluetooth — atak przez interfejs radiowy (over-the-air) nie jest możliwy. Ocena CVSS 7.5 (HIGH) odzwierciedla potencjalny wpływ, nie łatwość eksploitacji (wektor AV:A, AC:H).