What is CVE-2026-10685?
CVE-2026-10685 affects the Zephyr OS Bluetooth GATT subsystem. The vulnerability lies in the 'gatt_write_ccc_rsp()' function where the 'notify' callback is invoked after the 'subscribe' callback, potentially sending NULL data to the application. Devices using Zephyr's Bluetooth GATT client functionality should be updated.
Azərbaycanca: CVE-2026-10685 Zephyr ƏS-in Bluetooth GATT alt sistemində aşkar edilib. Zəiflik 'gatt_write_ccc_rsp()' funksiyasında 'notify' callback-inin səhv ardıcıllıqla çağırılması ilə bağlıdır, bu da tətbiqə gözlənilməz NULL data göndərilməsinə səbəb ola bilər. Təsirə məruz qalan sistemlərdə Zephyr-in Bluetooth GATT müştəri funksionallığından istifadə edən cihazlar yenilənməlidir.
Related CVEs
link basis: same weakness class CWE-476; shared vendor: Zephyr
FAQ2
Which subsystem of Zephyr OS is affected by CVE-2026-10686?
This vulnerability is found in the Bluetooth GATT subsystem of Zephyr OS.
What issue can CVE-2026-10686 cause for the application?
The vulnerability can cause unexpected NULL data to be sent to the application due to the `notify` callback in the `gatt_write_ccc_rsp()` function being invoked out of sequence.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.