Apache NimBLE HCI H4ドライバーにおける境界外読み取りの脆弱性です。特別に細工されたHCIイベントがH4ドライバーで無効なメモリ読み取りを引き起こす可能性があります。この問題はApache NimBLEのバージョン1.8までに影響します。この問題は故障または不正なBluetoothコントローラーが原因であるため、深刻度は低いとみなされています。ユーザーはこの問題を修正したバージョン1.9へアップグレードすることが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。