Apache NimbleにおけるNULLポインタ参照の脆弱性です。HCI接続完了またはHCIコマンドTXバッファの検証が不足しているため、NULLポインタ参照が発生する可能性があります。この問題はアサートが無効化されており、故障または不正なBluetoothコントローラが原因であるため、深刻度は低いと見なされています。この問題はApache NimBLEのバージョン1.8.0までに影響を及ぼします。ユーザーはこの問題を修正したバージョン1.9.0へアップグレードすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。