CVE-2026-72118

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida (data race) na função bcm rx handler() quando dois quadros CAN são recebidos e processados simultaneamente em uma única operação de rx por duas CPUs diferentes. Este problema ocorre porque a atualização das estatísticas de rx e a atualização de frames filtered em bcm rx changed() eram realizadas em seções críticas separadas. Para operações inscritas em todas as interfaces onde ifindex é 0, a execução concorrente pode levar a um estado em que frames filtered seja maior que frames abs, resultando em porcentagens de redução incorretas ou negativas no procfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.