CVE-2026-72116

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: can: bcm: cihaz kaldırıldıktan sonra bayat rx/tx işlemlerini düzelt RX: Mevcut bir işlem için RX_SETUP güncellemesi(!), eşzamanlı bir NETDEV_UNREGISTER kaydını zaten kaldırmış olsa bile (op->rx_reg_dev == NULL) can_rx_register() çağrısını koşulsuz olarak atlıyordu. Bu, güncellenen filtre için çerçeve teslimatını sessizce yeniden etkinleştirmiyordu. bcm_rx_setup() artık bu durumda yeniden kayıt yaparken, rx_ops'u ifindex = 0 (tüm CAN cihazları) ile bırakır; bu durum, izlenen bir rx_reg_dev taşımayan ve olduğu gibi kaydedilen cihazlar için geçerlidir. TX: bcm_notify() yalnızca NETDEV_UNREGISTER üzerinde bo->rx_ops'u işliyordu ve etkin bir döngüsel iletim yapan tx_ops'u bcm_tx_timeout_handler() yürütmek üzere hrtimer'ını süresiz olarak yeniden kurmaya bırakıyordu. hrtimer'ın iptal edilmesi, kaçak zamanlayıcıyı ve daha sonra yeniden kullanılan bir ifindex'e yapılabilecek herhangi bir enjeksiyonu önler; çünkü açık bir TX_SETUP güncellemesi onu yeniden kurana kadar işlem için bcm_can_tx()'i çağıran başka hiçbir şey yoktur. rx_ops için izlenen rx_reg_dev'i temizleyen bcm_rx_unreg()'den farklı olarak, tx_ops için ifindex kasıtlı olarak değiştirilmeden bırakılır. bcm_tx_setup() her zaman ifindex 0'ı reddeder, bu nedenle temizlenmesi işlemi sahipsiz bırakırdı: ne sonraki bir TX_SETUP (bcm_find_op()) ne de TX_DELETE (bcm_delete_tx_op()) onu bir daha bulamazdı, çünkü her ikisi de tam bir ifindex eşleşmesi gerektirir.