PT-2026-27727
CVE-2026-23362
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي CAN (شبكة منطقة التحكم) لنواة Linux، وتحديدًا داخل برنامج تشغيل Broadcom CAN (bcm). قد يؤدي عدم تهيئة spinlock في الدالة
bcm rx setup() عند تخصيص البنية bcm op إلى حدوث مشكلات عند معالجة إطارات طلب الإرسال عن بُعد (RTR). تحدث هذه الثغرة الأمنية لأن bcm tx lock يتم تهيئته فقط في bcm tx setup()، لكن إعداد RX يستخدم أيضًا bcm can tx() في حالة استقبال إطار RTR. وقد يتسبب هذا في حدوث مشكلات عند تحديث bcm op المرسل بأمر TX SETUP جديد. كان الهدف من التعديل c2aba69d0c36 هو إضافة قفل للتحديثات أثناء التشغيل، لكنه لم يعالج مشكلة التهيئة في مسار الاستقبال (RX) بشكل كامل. يرتبط الكود المعرض للثغرة بدالتي bcm rx setup() وbcm tx setup().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾