CVE-2026-2411

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição O host Bluetooth do Zephyr processa incorretamente as verificações de permissões de segurança ao enviar notificações ou indicações. Quando um atributo de Declaração de Característica é utilizado, o host avalia as permissões fixas da declaração em vez das permissões de segurança especificadas pela aplicação no atributo de Valor da Característica. Isso ocorre nas funções gatt notify(), gatt indicate() e gatt notify multiple verify params() em subsys/bluetooth/host/gatt.c. Além disso, o caminho de Notificação Múltipla utiliza uma máscara que não impõe os requisitos de Conexões Seguras LE (LESC).

Um peer remoto pode disparar este problema conectando-se e escrevendo no descritor de Configuração de Característica do Cliente para habilitar notificações ou indicações. Isso permite que o servidor transmita valores protegidos através de um link que não atingiu o nível de segurança exigido, resultando em divulgação de informações ou bypass de controle de acesso para valores de características destinados apenas a links seguros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.