CVE-2026-68387 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
can: raw: añadir bloqueo para el bitfield de flags raw
Con el commit 890e5198a6e5 ("can: raw: usar bitfields para almacenar flags en struct raw_sock"), los valores enteros anteriormente separados han sido integrados en un único bitfield. Esto provocó una operación de lectura-modificación-escritura al cambiar un flag en `raw_setsockopt()`, lo cual ahora requiere un bloqueo para prevenir el acceso concurrente.
En lugar de añadir un complejo sistema de lock/unlock en cada manipulación de flags, este parche introduce un envoltorio (wrapper) para una nueva función `raw_setsockopt_locked()` análoga al enfoque `isotp_setsockopt[_locked]()` presente en net/can/isotp.c.
[mkl: usar la etiqueta Closes en lugar de Link]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.