CVE-2026-72118

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: can: bcm: CAN çerçeve rx/tx istatistikleri düzeltildi İki farklı CPU tarafından tek bir rx işlemiyle iki CAN çerçevesinin eş zamanlı olarak alınması ve işlenmesi durumunda, KCSAN bcm_rx_handler() içerisinde bir veri yarışı (data race) tespit etti. KCSAN uyarısını gidermek için sıcak yoldaki (hot path) istatistiklere erişirken (işaretli) long veri türleri ile atomik işlemler kullanılmıştır. Ek olarak, ayrı bcm_update_[rx|tx]_stats() fonksiyonlarında atomik işlemler kullanılarak istatistiklerin güncellenmesi ve taşma kontrolü basitleştirilmiştir. Rx varyantı, iki rx sayacı sıfırlanırken yarışmaları önlemek için bcm_rx_update_lock altında çalışır; tx varyantı ise bcm_tx_lock altında çalışır ve yalnızca kendi sayacının taşmasını koruması gerekir. Rx yolu değerlerini zaten LONG_MAX / 100 seviyesinde sıfırladığı için, her iki yolu da kullanan işlemler için bile iki kilitleme alanı (bcm_rx_update_lock ve bcm_tx_lock) arasında herhangi bir çakışma yoktur. bcm_rx_changed() içerisindeki rx istatistik güncellemesi ve frames_filtered güncellemesi daha önce iki ayrı bcm_rx_update_lock bölümünde gerçekleştiriliyordu. Tüm arayüzlere abone olan bir rx işlemi için (ifindex == 0), bcm_rx_handler() farklı CPU'larda eş zamanlı olarak çalışabilir; bu nedenle, bu iki bölüm arasında bir CPU tarafından yapılan sayaç sıfırlaması, başka bir CPU'da frames_filtered değerinin frames_abs değerinden daha büyük kalmasına neden olarak procfs üzerinde hatalı (hatta negatif) bir azalma yüzdesi oluşturabilirdi. Bu boşluğu kapatmak için istatistikler bcm_rx_changed() ile aynı kritik bölümde güncellenmiştir; bu işlem aynı zamanda traffic_flags hesaplaması etrafındaki artık gereksiz olan ek kilit/kilit açma çiftini de kaldırmıştır.