CVE-2026-78117

Nome do Software Vulnerável e Versões Afetadas Infineon PSOC 6 BLESS HCI driver (versões afetadas não especificadas)

Descrição O driver armazena o descritor de pacote HCI de saída em uma variável de escopo de arquivo hci tx pkt. A função psoc6 bless send() preenche os campos packetType, dataLength e data deste descritor antes de adquirir o semáforo psoc6 bless operation sem. Como o semáforo protege apenas a chamada para Cy BLE SoftHciSendAppPkt() e não o estado compartilhado, remetentes simultâneos podem intercalar suas operações.

Esta condição de corrida permite que o controlador receba um descritor com dataLength e ponteiros de dados incompatíveis, ou um ponteiro para um buffer já devolvido ao seu pool. Consequentemente, o controlador pode transmitir até uma carga útil HCI/ACL completa a partir de um buffer menor ou reciclado, resultando na divulgação de conteúdos da RAM adjacente para um peer conectado. Além disso, isso pode causar a duplicação ou a perda de pacotes HCI, interrompendo a conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.