CVE-2026-10774

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição O gerenciamento de chaves de sub-rede do Bluetooth Mesh falha ao liberar um slot de chave PSA Crypto durante a desmontagem da chave da sub-rede. No arquivo subsys/bluetooth/mesh/subnet.c, a função net keys create() importa a Chave de Beacon Privada para um slot de chave PSA quando CONFIG BT MESH PRIV BEACONS está habilitado. No entanto, a chamada correspondente psa destroy key() dentro de subnet keys destroy() estava vinculada a um símbolo Kconfig removido, tornando o processo de destruição inativo. Esse desequilíbrio ocorre durante a exclusão de sub-redes, Procedimentos de Atualização de Chave (Key Refresh Procedure) ou reinicialização e reprovisionamento do nó. Um invasor com privilégios de provisionador ou administrador de rede pode disparar isso via rede Bluetooth Mesh. Ciclos repetidos podem esgotar o pool de slots de chave PSA, fazendo com que bt mesh private beacon key() e a criação de sub-redes falhem, e potencialmente privando outros consumidores de criptografia PSA no dispositivo até que ocorra uma reinicialização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.