CVE-2026-45811
Açıklama
Apache NimBLE içerisinde Giriş Boyutunun Kontrol Edilmeden Tampon Kopyalanması ('Klasik Tampon Taşması') zafiyeti bulunmaktadır. HCI soket taşıması, alınan bir HCI olayını kopyalamadan önce yapılandırılmış olay havuzuna sığıp sığmayacağını kontrol etmemekte ve bu durum bir tampon taşmasına izin vermektedir. Önem düzeyi düşüktür: istismar edilmesi için ya hatalı yapılandırılmış bir havuz boyutu ya da HCI soket bağlantısının diğer ucunda kötü niyetli/ele geçirilmiş bir denetleyici gereklidir; havadan Bluetooth erişimi ile gerçekleştirilemez. Bu sorun Apache NimBLE'in 1.9.0 sürümüne kadar olan versiyonlarını etkilemektedir. Kullanıcıların, sorunu gideren 1.10.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache nimble1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nimble | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.