CVE-2026-72117

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida (data race) na função bcm rx handler() quando um rx op está inscrito em todas as interfaces (ifindex == 0). Como o mesmo op é registrado em uma lista de filtro wildcard compartilhada por netns, a função pode ser executada simultaneamente em diferentes CPUs para quadros que chegam em diferentes dispositivos de rede. As variáveis rx stamp e rx ifindex eram gravadas antes da aquisição do bcm rx update lock, permitindo que gravadores simultâneos entrassem em conflito. Em plataformas de 32 bits, isso pode resultar em um armazenamento fragmentado (torn store) do rx stamp de 64 bits. Para garantir que a função bcm send to user() relate o timestamp e o índice de interface corretos para o quadro específico que está sendo entregue, a atribuição deve ocorrer dentro da mesma seção bcm rx update lock que a comparação de conteúdo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.