PT-2026-22169 · Unknown · Golioth Pouch

Secmate · Publicado 2026-02-26 · Atualizado 2026-03-03 · CVE-2026-23750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Golioth Pouch anteriores ao commit 1b2219a1

Descrição O software contém um overflow de buffer no heap no tratamento de certificados do servidor GATT BLE. A função server cert write() aloca um buffer no heap de tamanho CONFIG POUCH SERVER CERT MAX LEN ao receber o primeiro fragmento e, em seguida, anexa fragmentos subsequentes usando memcpy() sem verificar capacidade suficiente. Um cliente BLE próximo pode enviar fragmentos não autenticados cujo tamanho combinado excede o buffer alocado, levando a um overflow no heap e possível queda, bem como possível corrupção de memória.

Recomendações Atualize para a versão 0.1.0 com o commit 1b2219a1 ou posterior.

Exploit

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-23750

Produtos afetados

Golioth Pouch

Referências · 12

• 🔥 https://blog.secmate.dev/posts/golioth-vulnerabilities-disclosure · Exploit
• https://github.com/golioth/golioth-firmware-sdk/releases/tag/v0.22.0 · Nota
• https://github.com/golioth/pouch/commit/1b2219a1 · Correção
• https://osv.dev/vulnerability/CVE-2026-23750 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2027088830504014271 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2027099242536525985 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2027108659897958593 · Publicação no Twitter
• https://vulncheck.com/advisories/golioth-pouch-ble-gatt-heap-based-buffer-overflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23750 · Nota de Segurança
• https://twitter.com/cracbot/status/2028787670152073349 · Publicação no Twitter
• https://secmate.dev/disclosures/SECMATE-2025-0018 · Nota
• https://twitter.com/CveTodo/status/2027090860748230993 · Publicação no Twitter