CVE-2025-53470

Düşük

Açıklama

Apache NimBLE HCI H4 sürücüsünde sınır dışı okuma (Out-of-bounds Read) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir HCI olayı, H4 sürücüsünde geçersiz bellek okumasına yol açabilir. Bu sorun Apache NimBLE'ın 1.8 sürümüne kadar olan versiyonlarını etkilemektedir. Bu sorun bozuk veya sahte bir Bluetooth denetleyicisi gerektirdiğinden, önem derecesi düşük olarak değerlendirilmiştir. Kullanıcıların sorunu gideren 1.9 sürümüne yükseltmeleri önerilir.

ÖnemDüşük

CVSS3.1

İstismar olasılığı—

Ürün

Apache Nimble

Yayın10 Oca 2026

İlk görülme10 Oca 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

apache nimble1.9.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/mynewt-nimble/commit/b973df0c6cf7b30efbf8eb2cafdc1ee843464b76

Üretici duyuruları

lists.apache.org/thread/32sm0944dyod4sdql77stgyw9xb2msc0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache nimble	v < 1.9.0	1.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.