CVE-2026-45813

Apache NimBLE: przepełnienie bufora stosu w usłudze BASS przez Bluetooth

CVSS 8.8pub. 2026-07-24upd. 2026-07-27

Podatność w usłudze BASS biblioteki Apache NimBLE umożliwia pobliskim urządzeniom Bluetooth wywołanie przepełnienia bufora stosu lub odczytu spoza zakresu pamięci poprzez nieprawidłowo spreparowane pakiety PDU. Jest to groźne, ponieważ może prowadzić do przejęcia kontroli nad urządzeniem bez konieczności fizycznego dostępu do niego.

▸ Pokaż oryginał (EN)

Out-of-bounds Write, Integer Underflow (Wrap or Wraparound) vulnerability in Apache NimBLE BASS service. Improper validation when parsing BASS service "Add Source" and "Modify Source" operation PDU could results in stack buffer overflow or arbitrary out-of-bound read. This can be triggered by nearby devices over Bluetooth connection, however pairing is required prior to accessing BASS service, which depending on device configuration may or may not require user action. This issue affects Apache NimBLE: through 1.9.0. Users are recommended to upgrade to version 1.10.0, which fixes the issue.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej walidacji danych wejściowych podczas parsowania operacji 'Add Source' i 'Modify Source' w protokole BASS (Broadcast Audio Scan Service). Brak właściwej weryfikacji powoduje Integer Underflow (zawijanie wartości całkowitej), co w konsekwencji prowadzi do zapisu poza przydzielonym buforem na stosie (Out-of-bounds Write, CWE-787) lub odczytu spoza zakresu pamięci (CWE-191). Atak może być przeprowadzony przez pobliskie urządzenie Bluetooth, przy czym wymagane jest wcześniejsze sparowanie — zależnie od konfiguracji urządzenia może to lub nie może wymagać interakcji użytkownika.

Skutki

Atakujący może doprowadzić do przepełnienia bufora stosu lub nieautoryzowanego odczytu pamięci, co potencjalnie umożliwia zdalne wykonanie kodu (RCE) lub destabilizację działania urządzenia docelowego.

Mitygacja

Należy zaktualizować Apache NimBLE do wersji 1.10.0, która zawiera poprawkę dla tej podatności. Szczegóły dostępne są w referencjach producenta oraz w pull requeście nr 2232 w repozytorium GitHub projektu.

Kogo dotyczy

Apache NimBLE w wersjach do 1.9.0 włącznie.

Uwagi

Atak jest możliwy wyłącznie w zasięgu Bluetooth i wymaga uprzedniego sparowania urządzeń. Zależnie od konfiguracji urządzenia parowanie może przebiegać automatycznie lub wymagać potwierdzenia przez użytkownika, co wpływa na realną powierzchnię ataku.