CVE-2026-72115

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: can: bcm: ANYDEV zaman aşımı/throttle işlemleri için tek bir kaynak arayüzü izle Etkin bir RX zaman aşımı ve/veya throttle zamanlayıcısına sahip bir ANYDEV rx işlemi (ifindex == 0), eşleşen çerçeveler birden fazla arayüzden geldiğinde tanımlı bir semantiğe sahip değildir: bcm_rx_handler() aynı işlem için farklı CPU'larda eşzamanlı olarak çalışabilir, hrtimer_cancel()/bcm_rx_starttimer() ile bcm_rx_timeout_handler() arasında yarışarak hatalı RX_TIMEOUT bildirimlerine ve last_frames bozulmasına neden olabilir. Aynı eşzamanlılık, farklı arayüzlerden gelen throttle edilmiş çoklama çerçevelerinin işlem tarafından paylaşılan tek rx_ifindex/rx_stamp alanlarının üzerine yazmasına izin verir. Bir zaman aşımı/throttle zamanlayıcısı yapılandırılmışken eşleşen bir çerçeve ileten ilk arayüzü izlemek için op->if_detected eklenir ve bu işlem için diğer tüm arayüzlerden gelen çerçeveler reddedilir. Sahiplenme, hrtimer_cancel() op->timer'a dokunmadan önce bcm_rx_handler() içinde kararlaştırılır, böylece reddedilen bir çerçeve sahiplenilen arayüzün watchdog'unu asla bozamaz. RTR modu işlemleri, kt_ival1/kt_ival2'den bağımsız olarak RX_RTR_FRAME aracılığıyla hariç tutulur, çünkü bunlar daha önceki bir RTR dışı yapılandırmadan kısa süreliğine eski bir değer tutabilir. Sahiplenme, bcm_notify() içinde NETDEV_UNREGISTER üzerinde ve bcm_rx_setup() içinde SETTIMER zamanlayıcı değerlerini yeniden yapılandırdığında serbest bırakılır. (Yeniden) sahiplenme yalnızca NETREG_REGISTERED dev->reg_state durumundaki CAN aygıtlarında mümkündür; bu, bcm_notify() içinde reg_state'in synchronize_net() öncesine kadar NETREG_UNREGISTERING haline geldiği serbest bırakmayı kapsar.