CVE-2026-10772
Résumé
par VulDB • 01/08/2026
Motif du rejet : **DUPLICATA** Cet enregistrement CVE a été rejeté par le CNA Zephyr Project. La CVE-2026-10772 a été attribuée à une vulnérabilité déjà couverte par la CVE-2026-2411, qui a été assignée plus tôt pour le même défaut : les chemins GATT notify/indicate de Bluetooth vérifient les autorisations de l'attribut Characteristic Declaration plutôt que celles de l'attribut Characteristic Value ; ainsi, les exigences de chiffrement/authentification configurées sur la valeur ne sont pas appliquées. Les deux identifiants décrivent la même cause racine dans subsys/bluetooth/host/gatt.c, corrigée par le même commit (c3386f92fe81bd10dc23e6a115e6a80a7d863546). Utilisez plutôt CVE-2026-2411.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.