CVE-2026-72120

CVE CVE-2026-72120EUVD EUVD-2026-58878Veröffentlicht 2026-08-15T05:52:59.000ZZuletzt geändert 2026-08-17T05:40:33.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: can: bcm: add missing rcu list annotations and operations sashiko-bot remarked the missing use of list_add_rcu() in bcm_[rx|tx]_setup() to have a proper initialized bcm_op structure when bcm_proc_show() traverses the bcm_op's under rcu_read_lock(). To cover all initial settings of the bcm_op's the list_add_rcu() calls are moved to the end of the setup code. While at it, also fix the mirroring removal side: bcm_release() called bcm_remove_op() - which frees the op via call_rcu() - on ops that were still linked in bo->tx_ops/bo->rx_ops, without list_del_rcu() first. Unlink each op with list_del_rcu() before handing it to bcm_remove_op(), matching the existing pattern in bcm_delete_tx_op()/bcm_delete_rx_op().

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 6.6.93 <6.6.145; 63567ecd99a24495208dc860d50fb17440043006 <4e22e8b505f877573bbdfdbcb680babad9b2f7a1; patch: 6.12.97; 1f912f8484e9c4396378c39460bbea0af681f319 <f53bdab85e64eb57d6899a30d1307fd5a3639cc7; 0622846db728a5332b917c797c733e202c4620ae <8e1c7257c81577130f5ce90f69b2a2c3ce63f957; 5.15.185 <5.15.212; patch: 0; 6d7d458c41b98a5c1670cbd36f2923c37de51cf5 <eb1c26eab4d1f0b4450439b4b88c3e73faf1da98; dac5e6249159ac255dad9781793dbe5908ac9ddb <b06a4a397ac826603f39875cb7c7819a41365196; patch: 7.1.5; 6.14.9 <6.15; dac5e6249159ac255dad9781793dbe5908ac9ddb <30f7bb922cb7e7f072a56c7cb7a5efccd2ceca1d; dac5e6249159ac255dad9781793dbe5908ac9ddb <7b2c3eabc4dafc062a25e10711154f2107526a78; 6.12.31 <6.12.97; 6.15; patch: 6.1.178; 19f553a1ddf260da6570ed8f8d91a8c87f49b63a; patch: 5.10.261; 6.1.141 <6.1.178; patch: 6.18.40; 5.10.238 <5.10.261; 659701c0b954ccdb4a916a4ad59bbc16e726d42c <8357255e56dc1aaa437e3c53ee9385de984e0d57; patch: 7.2; 5.4.294 <5.5; patch: 6.6.145; patch: 5.15.212; 7c9db92d5f0eadca30884af75c53d601edc512ee

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.