PT-2026-1815 · Apache · Apache Nimble

CVE-2025-53470 · Publicado 2026-01-10 · Atualizado 2026-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Apache NimBLE versões até 1.8

Descrição Existe uma falha de leitura fora dos limites no driver HCI H4 do Apache NimBLE. Um evento HCI especialmente elaborado pode causar uma leitura de memória inválida dentro do driver H4. A falha é considerada de baixa severidade, pois requer um controlador Bluetooth com mau funcionamento.

Recomendações Atualize para a versão 1.9 para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-53470

Produtos afetados

Apache Nimble

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53470.json · Exploit
• https://github.com/apache/mynewt-nimble/commit/b973df0c6cf7b30efbf8eb2cafdc1ee843464b76 · Correção
• http://openwall.com/lists/oss-security/2026/01/08/2 · Nota
• https://t.me/CVEtracker/41938 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2009932537049522320 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53470 · Aviso do Fabricante
• https://lists.apache.org/thread/32sm0944dyod4sdql77stgyw9xb2msc0 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53470 · Nota de Segurança