CVE:CVE-2022-26528
CNNVD:CNNVD-202208-4422
Realtek Linux/Android Bluetooth Mesh SDK是中国瑞昱半导体（Realtek）公司的一个蓝牙网状网络软件开发套件。
Realtek Linux/Android Bluetooth Mesh SDK v4.18-4.18-20220218 之前版本存在安全漏洞，该漏洞源于对分段数据包的参考参数的长度验证不足，存在缓冲区溢出漏洞，邻近网络中未经认证的攻击者可利用此漏洞造成缓冲区溢出并破坏服务。
solution:Upgrade realtek bluetooth_mesh_software_development_kit to a higher version than 4.17-4.17-20220127,and avoid the version (,4.17-4.17-20220127]