Summary
Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
Product
BlueZ ist ein Protokollstack für den Bluetooth-Funkstandard für Linux.
Vulnerabilities 1
-
Medium 6.3
Bluez: bluez: out-of-bounds read in avrcp parse_media_element and parse_media_folder
A flaw was found in BlueZ. Insufficient validation of packet length fields in GetFolderItems responses within the Audio/Video Remote Control Profile (AVRCP) implementation allows a malicious Bluetooth device within range to cause an out-of-bounds memory read.…
Revision history
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Customer Portal vom 2026-08-18
https://access.redhat.com/security/cve/cve-2026-75032
-
GitHub Security Advisory GHSA-7WFR-VQP9-GQC3 vom 2026-08-18
https://github.com/advisories/GHSA-7WFR-VQP9-GQC3
-
Red Hat Bugzilla vom 2026-08-18
https://bugzilla.redhat.com/show_bug.cgi?id=2517490
-
Fedora Security Advisory FEDORA-2026-A1CDCC1604 vom 2026-08-19
https://bodhi.fedoraproject.org/updates/FEDORA-2026-a1cdcc1604
-
Fedora Security Advisory FEDORA-2026-1BBEC06C4D vom 2026-08-19
https://bodhi.fedoraproject.org/updates/FEDORA-2026-1bbec06c4d
-
Ubuntu Security Notice USN-8908-1 vom 2026-10-09
https://ubuntu.com/security/notices/USN-8908-1
-
Ubuntu Security Notice USN-8908-2 vom 2026-10-14
https://ubuntu.com/security/notices/USN-8908-2