PT-2026-72307
CVE-2026-72118
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تضارب في الوصول إلى البيانات داخل الدالة
bcm rx handler() عندما يتم استقبال معالجتين من إطارات CAN ومعالجتهما في وقت واحد ضمن عملية استقبال واحدة بواسطة معالجين مختلفين. تحدث هذه المشكلة لأن تحديث إحصائيات الاستقبال (rx) وتحديث frames filtered في bcm rx changed() تم تنفيذهما في أقسام حرجة منفصلة. بالنسبة للعمليات المشتركة في جميع الواجهات حيث يكون ifindex يساوي 0، يمكن أن يؤدي التنفيذ المتزامن إلى حالة يكون فيها frames filtered أكبر من frames abs، مما يؤدي إلى نسب تخفيض غير صحيحة أو سالبة في procfs.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾