CVE-2026-72114

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo can: bcm onde a função bcm rx setup() não valida o comprimento do quadro para respostas RTR (Remote Transmission Request) configuradas via RX SETUP com RX RTR FRAME. Enquanto a função bcm tx setup() valida corretamente a variável cf->len em relação aos limites de DLC (Data Length Code) do CAN/CAN FD, a mesma validação está ausente no processo de configuração de recebimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.