> Realtek Linux/Android Bluetooth Mesh SDK 安全漏洞

Realtek Linux/Android Bluetooth Mesh SDK 安全漏洞

CNNVD-ID编号	CNNVD-202208-4424	CVE编号	CVE-2022-26527
发布时间	2022-08-30	更新时间	2022-08-31
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程或本地
厂商	N/A

漏洞介绍

Realtek Linux/Android Bluetooth Mesh SDK是中国瑞昱半导体（Realtek）公司的一个蓝牙网状网络软件开发套件。 Realtek Linux/Android Bluetooth Mesh SDK v4.18-4.18-20220218 之前版本存在安全漏洞，该漏洞源于对分段数据包的参考参数的大小验证不足，存在缓冲区溢出漏洞，邻近网络中未经认证的攻击者可利用此漏洞造成缓冲区溢出并破坏服务。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.realtek.com/

参考网址

来源:MISC

链接：https://www.twcert.org.tw/tw/cp-132-6457-66bc9-1.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-4424