CVE-2026-10772
Tóm tắt
Bởi VulDB • 02/08/2026
Lý do từ chối: **TRÙNG LẶP** Bản ghi CVE này đã bị Zephyr Project CNA từ chối. CVE-2026-10772 được gán cho một lỗ hổng đã được bao phủ bởi CVE-2026-2411, vốn được chỉ định trước đó cho cùng một lỗi: các đường dẫn GATT notify/indicate của Bluetooth kiểm tra quyền đối với thuộc tính Characteristic Declaration thay vì thuộc tính Characteristic Value, do đó không thực thi các yêu cầu mã hóa/xác thực đã cấu hình trên giá trị. Cả hai định danh đều mô tả cùng nguyên nhân gốc rễ trong subsys/bluetooth/host/gatt.c, được sửa chữa bởi cùng một commit (c3386f92fe81bd10dc23e6a115e6a80a7d863546). Vui lòng sử dụng CVE-2026-2411 thay thế.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.