„`html
Zusammenfassung
CVE-2026-45816 beschreibt eine NULL Pointer Dereference Schwachstelle in Apache NimBLE, die im Zusammenhang mit LE Long Term Key Request Events auftritt. Die Sicherheitslücke betrifft alle Versionen bis einschließlich 1.9.0. Ein Patch wurde mit Version 1.10.0 bereitgestellt.
Betroffene Systeme
Die Schwachstelle betrifft Apache NimBLE in der Version 1.9.0 und älter. NimBLE ist ein Bluetooth Low Energy (BLE) Stack, der in verschiedenen IoT-Geräten, Embedded Systems und anderen Anwendungen zum Einsatz kommt, die Bluetooth 5.x-Konnektivität erfordern.
Technische Details
Die Vulnerability liegt in der Verarbeitung des LE Long Term Key Request Events. Das Problem tritt auf, wenn:
- Assert-Funktionen im Code deaktiviert sind (normalerweise würde die Assert-Prüfung die NULL Dereference verhindern)
- Ein fehlerhafter oder bösartig agierender Bluetooth-Controller ungültige Daten sendet
In diesem Szenario kann der Stack versuchen, auf einen NULL-Pointer zuzugreifen, was zu einem Crash oder unvorhersehbarem Verhalten führt. Der Angriffsvektor ist Network-basiert und erfordert eine aktive Bluetooth-Verbindung zum Target-System.
Empfohlene Massnahmen
- Sofort: Upgrade auf Apache NimBLE Version 1.10.0 oder höher durchführen
- Assert-Funktionen in der Produktionsumgebung aktiviert lassen
- Bluetooth-Verbindungen nur mit vertrauenswürdigen Geräten zulassen
- Betroffene Systeme in Netzwerksegmenten mit Zugriffsschutz betreiben
Bewertung
CVSS Score: 7.5 (High)
Trotz des hohen CVSS-Wertes ist die praktische Ausnutzung begrenzt, da zwei Bedingungen erfüllt sein müssen: deaktivierte Asserts und ein fehlerhafter Controller. In Standard-Konfigurationen mit aktivierten Sicherheitsprüfungen ist das Risiko geringer. Dennoch wird ein zeitnaher Patch empfohlen.
„`