CVE-2026-10675

Zephyr'in Bluetooth Mesh PB-ADV provisioning taşıyıcısında (subsys/bluetooth/mesh/pb_adv.c), prov_msg_recv() fonksiyonu, FCS kontrolü ve ADV_LINK_INVALID kontrolünden önce, fonksiyonun başında koşulsuz olarak provisioning protokolü watchdog zamanlayıcısını yeniden planlıyordu. Bir provisioning girişimi başarısız olduğunda, prov_failed() ADV_LINK_INVALID değerini ayarlar ve tek kurtarma yolu protokol zamanlayıcısının tetiklenmesidir (protocol_timeout -> prov_link_close -> close_link -> reset_adv_link ve taramanın ile provision edilmemiş cihaz beacon'ının yeniden etkinleştirilmesi). BLE reklam kanalındaki uzaktan, kimliği doğrulanmamış bir saldırgan, önce bir provisioning hatasına neden olabilir (örneğin hatalı bir generic-provisioning PDU ile) ve ardından aynı bağlantı kimliği (link ID) üzerinden, her bir protokol zaman aşımından (OOB girdi/çıktısı için 120 saniye veya genel olarak 60 saniye) daha sık aralıklarla herhangi bir FCS-geçerli PB-ADV işlem PDU'su iletebilir. Bu tür her paket geçersiz kılınmış bir bağlantıda bile zamanlayıcıyı sıfırladığı için protocol_timeout hiçbir zaman tetiklenmez, ölü bağlantı asla sonlandırılmaz ve cihaz, provision edilmemiş beacon'ı devre dışı kalmış ve yeni Bağlantı Açma (Link Open) istekleri reddedilmiş şekilde, provision edilemez durumda takılı kalır. PB-ADV PDU'ları kimlik doğrulama olmadan işlenir ve FCS anahtarsız bir CRC'dir; bu nedenle eşleme veya önceden güven ilişkisi gerekmez ve saldırgan bağlantı kimliğini kendisi seçer. Bunun etkisi, provisioning/yeniden provisioning hizmetinin kalıcı bir hizmet reddiyle sonuçlanmasıdır; bellek güvenliği, gizlilik veya bütünlük üzerinde bir etki yoktur. Hatalı kod v4.4.1 dahil sürümlerde yer almıştır. Düzeltme, zamanlayıcının yeniden planlanmasını ADV_LINK_INVALID kontrolünden (ve sıfırlamadan önceki FCS kontrolünden) sonraya taşıyarak, geçersiz kılınmış bir bağlantının gelen paketlerle artık hayatta tutulamamasını sağlar.