CERT24CVE-2026-80186 — переполнение стека в name2utf8 в BlueZ вызывает DoS и может привести к выполнению кодаLoading data…

CVE-2026-80186 — переполнение стека в name2utf8 в BlueZ вызывает DoS и может привести к выполнению кода

В стеке протоколов Bluetooth Linux BlueZ существует переполнение буфера в стеке. Удалённый пользователь, находящийся в зоне действия Bluetooth, может отправить специально сформированный пакет Extended Inquiry Response (EIR), который во время обнаружения Bluetooth может привести к сбою службы bluetoothd и отказу в обслуживании (DoS), а также потенциально позволить выполнить произвольный код.

← Back to intelligence

CVE-2026-80186 — переполнение стека в name2utf8 в BlueZ вызывает DoS и может привести к выполнению кода

В стеке протоколов Bluetooth Linux BlueZ существует переполнение буфера в стеке. Удалённый пользователь, находящийся в зоне действия Bluetooth, может отправить специально сформированный пакет Extended Inquiry Response (EIR), который во время обнаружения Bluetooth может привести к сбою службы bluetoothd и отказу в обслуживании (DoS), а также потенциально позволить выполнить произвольный код.