CVE-2026-45812
Açıklama
Apache NimBLE'da Legacy Advertising Report HCI olayının işlenmesi sırasında hatalı Arabellek Boyutu Hesaplaması zafiyeti bulunmaktadır. Tek bir HCI reklam raporu olayı birden fazla raporu paketlediğinde, NimBLE bir sonraki rapora olan ofseti yanlış hesaplamaktadır. Bu durum, ana bilgisayarın arabelleğin sonunun ötesini okumasına ve uygulamaya sahte veriler içeren bir GAP olayı iletmesine neden olabilir. Şiddet düşüktür: NimBLE'ın kendi denetleyicisi asla birden fazla raporu tek bir olayda toplamaz, bu nedenle bu durum yalnızca NimBLE ana bilgisayarı bunu yapan üçüncü taraf bir denetleyiciyle eşleştirildiğinde önem arz eder. Bu sorun şu Apache NimBLE sürümlerini etkilemektedir: 1.9.0 dahil öncesi. Kullanıcıların sorunu gideren 1.10.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache nimble1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nimble | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.