Vulnerabilidad en Linux (CVE-2026-23362)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> can: bcm: corregir el bloqueo para las actualizaciones en tiempo de ejecución de bcm_op<br /> <br /> El commit c2aba69d0c36 (&amp;#39;can: bcm: añadir bloqueo para las actualizaciones en tiempo de ejecución de bcm_op&amp;#39;) añadió un bloqueo para algunas variables que pueden ser modificadas en tiempo de ejecución al actualizar el bcm_op de envío con un nuevo comando TX_SETUP en bcm_tx_setup().<br /> <br /> Normalmente, el RX_SETUP solo maneja y filtra el tráfico entrante con una excepción: Cuando la bandera RX_RTR_FRAME está establecida, se envía una trama CAN predefinida cuando se recibe una trama RTR específica. Por lo tanto, el bcm_op de rx usa bcm_can_tx() que usa el bcm_tx_lock que solo fue inicializado en bcm_tx_setup(). Añadir el spin_lock_init() faltante al asignar el bcm_op en bcm_rx_setup() para manejar el caso RTR correctamente.