یک آسیب‌پذیری با سطح شدت متوسط (Medium) در کلاینت GATT میزبان بلوتوث (Bluetooth host) شناسایی شده است. این نقص امنیتی زمانی رخ می‌دهد که کلاینت، مقادیر دریافتی از Handle Value Notification، Handle Value Indication یا Multiple Handle Value Notification را به کالبک‌های (callbacks) bt_gatt_subscribe_params::notify ارسال می‌کند، در حالی که تنها از طول مشتق‌شده از ATT PDU دریافتی استفاده می‌شود.
بررسی‌های فنی نشان می‌دهد که تابع bt_att_recv() در مسیر subsys/bluetooth/host/att.c تنها طول حداقل PDU را اعتبارسنجی می‌کند و از اعمال محدودیت ATT MTU توافق‌شده (negotiated) پیروی نمی‌کند. علاوه بر این، کانال ثابت ATT L2CAP در مسیر subsys/bluetooth/host/l2cap.c نیز هیچ‌گونه بررسی rx.mtu انجام نمی‌دهد. این عدم کنترل بر سقف طول داده‌های دریافتی می‌تواند منجر به پردازش نادرست داده‌ها در سیستم‌های هدف شود.
