CVE-2025-37993

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.15.0-rc3

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada à inicialização de um spin lock na struct m can classdev. O problema ocorre ao tentar enviar frames CAN, resultando em um erro "spinlock bad magic" reportado pelo kernel. Este problema é resolvido inicializando o spin lock em m can class allocate dev.

Recomendações Para versões do kernel do Linux anteriores a 6.15.0-rc3, inicialize o spin lock tx handling spinlock em m can class allocate dev para resolver o problema. Como solução temporária, considere desativar a função m can start xmit até que um patch esteja disponível. Restrinja o acesso à struct m can classdev para minimizar o risco de exploração. Evite utilizar o utilitário cansend do can-utils até que o problema seja resolvido.