CVE-2026-72123

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no driver CAN BCM. Durante o encerramento de uma operação BCM RX, ocorre uma condição de corrida onde um leitor RCU concorrente bcm rx handler pode reativar um thrtimer através da função bcm rx update and send() após o call rcu() ter sido agendado. Quando o período de graça do RCU termina, o bcm op é liberado, mas o thrtimer disparado posteriormente desreferencia esta memória desalocada. Isso é causado por uma verificação de flag ausente para o thrtimer no caminho rápido de RX de pacotes, levando a uma corrida de Time-of-Check to Time-of-Use (TOCTOU). Adicionalmente, a função bcm send to user() pode desreferenciar op->sk se o socket for liberado enquanto um timer ainda estiver armado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.