CVE-2026-42808

Bosch Sensortec COINES_SDK versiyaları 2.0-dan 2.11-dək olan versiyalarda bir problem aşkar edilmişdir. Host axın API funksiyası {{coines_read_stream_sensor_data()}}, çağırıcı tərəfindən təmin edilən hədəf buferinin sərhədlərini yoxlamağa nail olmur. Daxili olaraq, {{comm_intf_process_stream_response()}} funksiyasındakı axının emalı mexanizmi sorğu edilən {{number_of_samples}} arqumentini nəzərə almır və axın dairəvi buferində toplanmış bütün məlumatları {{coines_stream_rsp_buf}} daxilinə kopyalayır. Sonradan, {{coines_read_stream_sensor_data()}} funksiyası, hədəf yaddaş ayırmasının kifayət qədər böyük olub-olmadığını yoxlamadan, dairəvi buferin ölçüsündə olan məlumatların çağırıcı tərəfindən təmin edilən buferə {{memcpy}} əməliyyatını şərtsiz şəkildə yerinə yetirir. USB və ya BLE vasitəsilə qoşulmuş zərərli və ya kompromisə uğramış aparat lövhəsi, yüksək həcmdə sensor nümunələrini axınla ötürərək bundan istifadə edə bilər ki, bu da host masaüstü mühitində heap və ya stek əsaslı bufer daşmasına səbəb olar. Bu, host maşında Xidmətdən İmtina (DoS) və ya potensial olaraq ixtiyari kodun icrasına gətirib çıxara bilər.