CVE-2026-72117

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد تضارب في الوصول إلى البيانات في الدالة bcm rx handler() عندما يتم الاشتراك في عملية استقبال (rx op) لجميع الواجهات (ifindex == 0). ونظرًا لأن العملية نفسها مسجلة في قائمة مرشحات البدل المشتركة لكل شبكة (netns)، يمكن أن تُنفذ الدالة بشكل متزامن على وحدات معالجة مركزية (CPUs) مختلفة للإطارات الواردة على أجهزة شبكة مختلفة. تمت كتابة المتغيرين rx stamp وrx ifindex قبل الحصول على قفل bcm rx update lock، مما يسمح بحدوث تنافس بين الكتّاب المتزامنين. على الأنظمة ذات 32 بت، قد يؤدي هذا إلى حدوث ”تخزين ممزق“ (torn store) للمتغير rx stamp ذي 64 بت. لضمان أن تقوم bcm send to user() بالإبلاغ عن الطابع الزمني الصحيح وفهرس الواجهة للإطار المحدد الذي يتم تسليمه، يجب أن تتم عملية التعيين ضمن نفس قسم bcm rx update lock الذي تتم فيه مقارنة المحتوى.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.