CVE-2026-72120

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo CAN BCM onde a ausência de anotações e operações de lista RCU (Read-Copy-Update) leva à inicialização e remoção incorretas de estruturas. Especificamente, as funções bcm [rx|tx] setup() não utilizavam list add rcu(), o que poderia resultar em uma estrutura bcm op inadequadamente inicializada quando bcm proc show() percorre essas estruturas sob rcu read lock(). Além disso, bcm release() chamava bcm remove op() para liberar operações via call rcu() enquanto elas ainda estavam vinculadas em bo->tx ops ou bo->rx ops sem chamar list del rcu() primeiro. RCU é um mecanismo de sincronização que permite que vários leitores acessem dados simultaneamente enquanto um escritor os atualiza.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.