CVE-2026-72121

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no módulo CAN BCM onde pode ocorrer o acesso simultâneo a valores de temporizador e filtro. Especificamente, a função bcm rx setup() pode sobrescrever valores enquanto bcm rx handler(), bcm rx timeout handler() ou bcm rx thr handler() são executadas simultaneamente no tráfego CAN recebido. Este problema afeta as variáveis de temporizador ival1, ival2, kt ival1, kt ival2 e kt lastmsg, bem como as variáveis de filtro nframes, flags, frames e last frames.

Além disso, uma condição de corrida em bcm rx setup() poderia permitir que bcm rx handler() transmitisse uma resposta obsoleta com a CAN RTR FLAG ainda definida, pois a flag RTR no can id do quadro de resposta armazenado era limpa como uma etapa separada e desprotegida. O problema também envolve possíveis sobrescritas parciais de currframe em bcm can tx() por atualizações de conteúdo em bcm tx setup().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.