概要
脆弱性 (CVE-2025-9558) が報告されています。不正な操作・情報露出のリスクがあります。gen_prov_start 経由で攻撃可能。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
There is a potential OOB Write vulnerability in the gen_prov_start function in pb_adv.c. The full length of the received data is copied into the link.rx.buf receiver buffer without any validation on the data size.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
CVE-2025-9558は、pb_adv.cのgen_prov_start関数において、受信データがバッファにコピーされる際にサイズの検証が行われず、OOB Write脆弱性を引き起こす可能性があります。この脆弱性が悪用されると、攻撃者は任意のコードを実行することができます。
pb_adv.cのgen_prov_start関数におけるOOB Writeの脆弱性。
pb_adv.cファイルのgen_prov_start関数内。
高い深刻度（7.6 CVSSスコア）で、任意のコード実行の可能性。
データサイズの検証を追加し、バッファオーバーフローを防ぐ。
サイズチェックのパッチがリリースされるまで、外部からのデータを制限する。
バッファへのデータコピー箇所をレビューし、異常終了やメモリ破壊の痕跡を監視する。