PT-2026-72305
CVE-2026-72116
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة CAN BCM حيث تستمر عمليات الاستقبال (RX) والإرسال (TX) القديمة بعد إزالة الجهاز. بالنسبة لعمليات الاستقبال (RX)، قد يتخطى تحديث
RX SETUP لعملية موجودة الدالة can rx register() حتى لو كانت عملية NETDEV UNREGISTER متزامنة قد أزالت تسجيلها بالفعل، مما يؤدي إلى فشل إعادة تمكين توصيل الإطارات للمرشح المحدث. بالنسبة لعمليات الإرسال (TX)، كانت الدالة bcm notify() تتعامل فقط مع bo->rx ops أثناء تنفيذ NETDEV UNREGISTER، مما ترك tx ops في حالة إرسال دوري نشط يعيد تفعيل مؤقته عالي الدقة (hrtimer) إلى ما لا نهاية لتنفيذ الدالة bcm tx timeout handler(). قد يؤدي هذا إلى خروج المؤقت عن السيطرة وإمكانية إدخال بيانات غير صحيحة في متغير ifindex الذي يُعاد استخدامه لاحقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾