CVE-2026-10772
Təsvir
İmtina səbəbi: ** DUBLİKAT ** Bu CVE qeydi Zephyr Project CNA tərəfindən rədd edilmişdir. CVE-2026-10772, eyni qüsur üçün daha əvvəl təyin edilmiş CVE-2026-2411 ilə artıq əhatə olunan zəifliyə təyin edilmişdir: Bluetooth GATT notify/indicate yolları Characteristic Value atributu əvəzinə Characteristic Declaration atributunun icazələrini yoxlayır, buna görə də dəyər üzərində konfiqurasiya edilmiş şifrələmə/autentifikasiya tələbləri tətbiq edilmir. Hər iki identifikator subsys/bluetooth/host/gatt.c faylında eyni kök səbəbi təsvir edir və eyni commit (c3386f92fe81bd10dc23e6a115e6a80a7d863546) ilə düzəldilmişdir. Bunun əvəzinə CVE-2026-2411 istifadə edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.