CVE-2026-80889

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do ISO Transport (ISOTP) para o barramento CAN. O problema envolve a ordem incorreta de drenagem do temporizador, manipulação inadequada de despertar e problemas na ordenação de tx gen. Especificamente, a função isotp sendmsg() pode falhar ao drenar corretamente o so->txfrtimer, permitindo que callbacks obsoletos reativem o echotimer. Além disso, a função isotp release() pode deixar uma solicitação sendmsg() suspensa se so->wait não for despertado após um ISOTP SHUTDOWN. Existem também condições de corrida onde uma CPU com ordenação fraca poderia associar um tx.state atualizado a um slot tx gen ou tx result obsoleto nas funções isotp tx gen done() e isotp tx timeout(). O problema também afeta a forma como o sk err é drenado via sock error() em isotp sendmsg() e como os acessos sem trava ao so->tx.state, rx.state e cfecho são manipulados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.