CVE-2026-72121

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد حالة تنافس في وحدة CAN BCM حيث يمكن أن يحدث وصول متزامن إلى قيم المؤقت والمرشح. على وجه التحديد، يمكن أن تقوم الدالة bcm rx setup() بالكتابة فوق القيم أثناء تشغيل الدوال bcm rx handler() أو bcm rx timeout handler() أو bcm rx thr handler() بشكل متزامن على حركة مرور CAN الواردة. تؤثر هذه المشكلة على متغيرات المؤقت ival1 وival2 وkt ival1 وkt ival2 وkt lastmsg، بالإضافة إلى متغيرات المرشح nframes وflags وframes وlast frames.

بالإضافة إلى ذلك، قد تسمح حالة التنافس في bcm rx setup() لـ bcm rx handler() بإرسال رد قديم مع بقاء CAN RTR FLAG محددًا، وذلك لأن علامة RTR في can id لإطار الرد المخزن تم مسحها كخطوة منفصلة غير محمية. تتضمن المشكلة أيضًا احتمال حدوث عمليات كتابة جزئية فوق currframe في bcm can tx() نتيجة لتحديثات المحتوى في bcm tx setup().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.