CVE-2025-10456 in Zephyrinformação

Sumário

de VulDB • 17/06/2026

Foi identificada uma vulnerabilidade no tratamento dos canais fixos do Bluetooth Low Energy (BLE) (como SMP ou ATT). Especificamente, um atacante poderia explorar uma falha que faz com que o alvo BLE (ou seja, o dispositivo sob ataque) tente desconectar um canal fixo, o que não é permitido pela especificação do Bluetooth. Isso leva a um comportamento indefinido, incluindo possíveis falhas de asserção, travamentos ou corrupção de memória, dependendo da implementação da pilha BLE.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Zephyr

Reservar

15/09/2025

Divulgação

19/09/2025

Moderação

aceite

Entrada

VDB-324989

CPE

pronto

EPSS

0.00195

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!