CVE-2026-72116

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo CAN BCM onde operações de recebimento (RX) e transmissão (TX) obsoletas persistem após a remoção do dispositivo. Para operações de RX, uma atualização RX SETUP para uma operação existente poderia ignorar a função can rx register(), mesmo que um NETDEV UNREGISTER concorrente já tivesse removido seu registro, resultando na falha em reativar a entrega de quadros para o filtro atualizado. Para operações de TX, a função bcm notify() lidava apenas com bo->rx ops durante o NETDEV UNREGISTER, deixando tx ops com uma transmissão cíclica ativa que rearmava indefinidamente seu temporizador de alta resolução (hrtimer) para executar a função bcm tx timeout handler(). Isso poderia levar a um temporizador descontrolado e a uma possível injeção em uma variável ifindex reutilizada posteriormente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.