JVNDB-2026-001338

Apache Software FoundationのApache NimBLEにおけるNULL ポインタデリファレンスに関する脆弱性

Apache NimbleにおけるNULLポインタ参照の脆弱性です。HCI接続完了またはHCIコマンドTXバッファの検証が不足しているため、NULLポインタ参照が発生する可能性があります。この問題はアサートが無効化されており、故障または不正なBluetoothコントローラが原因であるため、深刻度は低いと見なされています。この問題はApache NimBLEのバージョン1.8.0までに影響を及ぼします。ユーザーはこの問題を修正したバージョン1.9.0へアップグレードすることを推奨します。

Apache Software Foundation

• Apache NimBLE 1.9.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2025-53477: Apache NimBLE: NULL Pointer Dereference in NimBLE host HCI layer-Apache Mail Archives

Openwall

• Openwall mailing list archives : oss-security - CVE-2025-53477: Apache NimBLE: NULL Pointer Dereference in NimBLE host HCI layer

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2025-53477

1. National Vulnerability Database (NVD) : CVE-2025-53477
2. 関連文書 : nimble/gap: Check if conn is present if with asserts disabled  apache/mynewt-nimble@3160b8c  GitHub
3. 関連文書 : nimble/host: Check if HCI command buffer was allocated  apache/mynewt-nimble@0caf9ba  GitHub

• [2026年01月16日]
    掲載