CVE-2026-72116

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: can: bcm: cihazın silinməsindən sonra köhnəlmiş rx/tx əməliyyatlarının düzəldilməsi RX: mövcud əməliyyat üçün RX_SETUP yeniləməsi(!), eyni vaxtda baş verən NETDEV_UNREGISTER artıq onun qeydiyyatını ləğv etdikdə belə (op->rx_reg_dev == NULL), can_rx_register()-i şərtsiz olaraq ötürdü. Bu, həmin yenilənmiş filtr üçün kadr çatdırılmasını səssiz şəkildə yenidən aktivləşdirmirdi. İndi bcm_rx_setup() bu halda yenidən qeydiyyatdan keçirir, eyni zamanda ifindex = 0 olan (bütün CAN cihazları) və olduğu kimi qeydiyyata alınmış izlənilən rx_reg_dev-i heç vaxt daşımayan rx_ops-u saxlayır. TX: bcm_notify() NETDEV_UNREGISTER zamanı yalnız bo->rx_ops-u idarə edirdi, bu isə aktiv dövrü ötürməyə malik tx_ops-un bcm_tx_timeout_handler()-i icra etmək üçün öz hrtimer-ini qeyri-müəyyən müddətə yenidən qurmasına səbəb olurdu. hrtimer-in ləğvi nəzarətsiz taymerin qarşısını alır və sonradan təkrar istifadə edilən ifindex-ə hər hansı inyeksiyanın qarşısını alır, çünki aşkar TX_SETUP yeniləməsi onu yenidən qurana qədər heç bir digər funksiya həmin əməliyyat üçün bcm_can_tx()-i çağırmır. rx_ops üçün izlənilən rx_reg_dev-i təmizləyən bcm_rx_unreg()-dən fərqli olaraq, tx_ops üçün ifindex qəsdən dəyişdirilmədən saxlanılır. bcm_tx_setup() həmişə ifindex 0-ı rədd edir, buna görə də onun təmizlənməsi əməliyyatı ilişib qalmağa səbəb olar: nə sonrakı TX_SETUP (bcm_find_op()), nə də TX_DELETE (bcm_delete_tx_op()) onu yenidən tapa bilərdi, çünki hər ikisi də dəqiq ifindex uyğunluğu tələb edir.