PT-2026-72309
CVE-2026-72120
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة CAN BCM حيث يؤدي عدم وجود تعليقات وعمليات قائمة RCU (قراءة-نسخ-تحديث) إلى تهيئة وإزالة غير صحيحة للهياكل. وعلى وجه التحديد، فشلت دوال
bcm [rx|tx] setup() في استخدام list add rcu()، مما قد يؤدي إلى تهيئة بنية bcm op بشكل غير صحيح عندما تقوم دالة bcm proc show() بتفحص هذه البنى تحت rcu read lock(). بالإضافة إلى ذلك، استدعت الدالة bcm release() الدالة bcm remove op() لتحرير العمليات عبر call rcu() بينما كانت لا تزال مرتبطة في bo->tx ops أو bo->rx ops دون استدعاء list del rcu() أولاً. RCU هي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات في وقت واحد بينما يقوم كاتب بتحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾