CVE-2026-10675

Zephyr-in Bluetooth Mesh PB-ADV provisioninq bearer-ində (subsys/bluetooth/mesh/pb_adv.c) prov_msg_recv() funksiyası provisioninq protokolunun nəzarət taymerini funksiyanın əvvəlində, FCS yoxlamasından və ADV_LINK_INVALID yoxlamasından əvvəl qeyd-şərtsiz yenidən planlaşdırırdı. Provisioninq cəhdi uğursuz olduqdan sonra prov_failed() ADV_LINK_INVALID bayrağını qurur və yeganə bərpa yolu protokol taymerinin işə düşməsidir (protocol_timeout -> prov_link_close -> close_link -> reset_adv_link və skanningin və provision edilməmiş cihaz mayakının yenidən aktivləşdirilməsi). BLE reklam kanalında uzaqdan, autentifikasiya olunmamış hücumçu əvvəlcə provisioninq uğursuzluğuna səbəb ola bilər (məsələn, düzgün olmayan generic-provisioning PDU ilə) və sonra həmin link ID üzərində hər hansı FCS baxımından etibarlı PB-ADV tranzaksiya PDU-nu protokol taymerinin vaxtından (60 s, yaxud OOB giriş/çıxış üçün 120 s) daha tez-tez ötürə bilər. Hər belə paket etibarsızlaşdırılmış linkdə belə taymeri sıfırladığı üçün protocol_timeout heç vaxt işə düşmürdü, ölü link heç vaxt ləğv edilmirdi və cihaz provision edilə bilməyən vəziyyətdə qalırdı, provision edilməmiş mayakı deaktiv edilmiş və yeni Link Open sorğuları rədd edilirdi. PB-ADV PDU-ları autentifikasiya olmadan emal edilir və FCS açar tələb etməyən CRC-dir, buna görə heç bir cütləşmə və ya əvvəlki etimad tələb olunmur və hücumçu link ID-ni özü seçir. Təsir provisioninqin/yenidən provisioninqin davamlı xidmətdən imtinasıdır; yaddaş təhlükəsizliyi, məxfilik və ya bütövlük təsiri yoxdur. Zəif kod v4.4.1 daxil olmaqla buraxılışlarda göndərilib. Düzəliş taymerin yenidən planlaşdırılmasını ADV_LINK_INVALID yoxlamasından sonra (və sıfırlamadan əvvəl FCS yoxlamasından sonra) köçürür ki, etibarsızlaşdırılmış link artıq daxil olan paketlərlə canlı saxlanıla bilməsin.