CVE-2025-38003
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
can: bcm: add missing rcu read protection for procfs content
In the Linux kernel, the following vulnerability has been resolved: can: bcm: add missing rcu read protection for procfs content When the procfs content is generated for a bcm_op which is in the process to be removed the procfs output might show unreliable data (UAF). As the removal of bcm_op's is already implemented with rcu handling this patch adds the missing rcu_read_lock() and makes sure the list entries are properly removed under rcu protection.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5b48f5711f1c630841ab78dcc061de902f0e37bf | affected | git | 19f553a1ddf260da6570ed8f8d91a8c87f49b63a | Indisponível | Nenhuma listada |
| 85cd41070df992d3c0dfd828866fdd243d3b774a | affected | git | 659701c0b954ccdb4a916a4ad59bbc16e726d42c | Indisponível | Nenhuma listada |
| f34f2a18e47b73e48f90a757e1f4aaa8c7d665a1 | affected | git | 0622846db728a5332b917c797c733e202c4620ae | Indisponível | Nenhuma listada |
| f1b4e32aca0811aa011c76e5d6cf2fa19224b386 | affected | git | 6d7d458c41b98a5c1670cbd36f2923c37de51cf5 | Indisponível | Nenhuma listada |
| f1b4e32aca0811aa011c76e5d6cf2fa19224b386 | affected | git | 1f912f8484e9c4396378c39460bbea0af681f319 | Indisponível | Nenhuma listada |
| f1b4e32aca0811aa011c76e5d6cf2fa19224b386 | affected | git | 63567ecd99a24495208dc860d50fb17440043006 | Indisponível | Nenhuma listada |
| f1b4e32aca0811aa011c76e5d6cf2fa19224b386 | affected | git | 7c9db92d5f0eadca30884af75c53d601edc512ee | Indisponível | Nenhuma listada |
| f1b4e32aca0811aa011c76e5d6cf2fa19224b386 | affected | git | dac5e6249159ac255dad9781793dbe5908ac9ddb | Indisponível | Nenhuma listada |
| fbac09a3b8890003c0c55294c00709f3ae5501bb | affected | git | Indisponível | Indisponível | Nenhuma listada |
| edb4baffb9483141a50fb7f7146cfe4a4c0c2db8 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 5.4.205 | affected | semver | 5.4.294 | Indisponível | Nenhuma listada |
| 5.10.130 | affected | semver | 5.10.238 | Indisponível | Nenhuma listada |
| 5.15.54 | affected | semver | 5.15.185 | Indisponível | Nenhuma listada |
| 4.19.252 | affected | semver | 4.20 | Indisponível | Nenhuma listada |
| 5.18.11 | affected | semver | 5.19 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 5.19 | Indisponível | Nenhuma listada |
| 5.4.294 | unaffected | semver | Indisponível | 5.4.* | Nenhuma listada |
| 5.10.238 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.185 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.141 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.93 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.31 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.14.9 | unaffected | semver | Indisponível | 6.14.* | Nenhuma listada |
| 6.15 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |