PT-2026-72311
CVE-2026-72122
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في وحدة CAN BCM. تقوم الدالة
bcm sendmsg() بقراءة المتغير bo->ifindex والتحقق من المتغير bo->bound قبل الحصول على قفل lock sock(). وفي الوقت نفسه، تقوم الدوال bcm notify() وbcm connect() وbcm release() بتعديل هذه الحقول نفسها أثناء الاحتفاظ بالقفل. ونظرًا لأن عمليات القراءة والكتابة هذه غير مرتبة، فإن أي عملية متزامنة لإلغاء تسجيل الجهاز أو ربطه قد تتسبب في أن تلاحظ الدالة bcm sendmsg() حالة غير متسقة، مثل قيمة bo->bound قديمة مقترنة بقيمة bo->ifindex تم مسحها. قد يؤدي هذا إلى معالجة مقبس مرتبط بواجهة CAN محددة بشكل غير صحيح على أنه مطابق لأي واجهة. بالإضافة إلى ذلك، قد تُرجع الدالة bcm rx setup() النجاح بصمت بدلاً من الإبلاغ عن خطأ عندما يختفي الجهاز المستهدف في نفس الوقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾