CVE-2026-11893

Bouffalo Lab yonga üstü BLE denetleyicileri (BL60x/BL70x/BL61x) için Bluetooth HCI sürücüsünde, drivers/bluetooth/hci/hci_bflb.c içindeki bt_bflb_send(), bt_hci_driver_api.send() arabellek sahipliği sözleşmesini ihlal eder. include/zephyr/drivers/bluetooth.h içinde belgelenen bu sözleşme, arabellek referansının yalnızca başarı durumunda tüketilmesini gerektirir; hata durumunda çağıran referansın sahibi olmaya devam eder ve referansı serbest bırakır (unref). Sürücü ise tüm hata yollarını, hata kodunu döndürmeden önce koşulsuz olarak net_buf_unref(buf) çağıran ortak bir etikete yönlendirerek arabelleği başarısızlık durumunda da tüketmiştir. send() bir hata döndürdüğünde, ana bilgisayar TX yolu (subsys/bluetooth/host/conn.c içindeki send_buf()), arabelleğin hâlâ sahibi olduğunu varsayarak aynı arabelleği yeniden serbest bırakır. Bu çift serbest bırakma, net_buf referans sayacını gereğinden fazla azaltır. Arabellek, yok etme geri çağrısı hâlâ kuyrukta bekleyen üst arabelleğini de azaltan bir TX parçası olduğundan, üst arabellek bağlantı TX kuyruğunda erişilebilir durumdayken erken serbest bırakılır; bu da zararsız bir sızıntı yerine serbest bırakıldıktan sonra kullanım ve paylaşılan net_buf havuzunda bozulma üretir. Hata koşulları ana bilgisayardan denetleyiciye iletim yolunda (denetleyici gönderim hatası veya desteklenmeyen bir H:4 paket türü) ortaya çıktığından, doğrudan saldırgan tarafından sağlanan radyo baytlarıyla tetiklenmezler; uzak/komşu bir eş bunları yalnızca dolaylı olarak, örneğin yoğun bağlantı yükü altında denetleyici TX hatalarına yol açarak etkileyebilir. Ulaşıldığında sonuç, BLE yığınında hizmet reddi (çökme / havuz bozulması) ve olası ek bellek bozulmasıdır; bu, bu Bouffalo Lab yonga üstü denetleyicilerinden birini kullanan cihazlarla sınırlıdır.