Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - can： bcm：擴展資料和計時器更新的 bcm_tx_lock 使用 將現有 tx 操作的新 CAN 框架內容暫存到 kmalloc（） 的緩衝區中，並在那裡進行驗證，以反映 bcm_rx_setup（） 中已經使用的方法。在持有 op->bcm_tx_lock 時，僅將已驗證的資料複製到 op->frame 中，因此 bcm_can_tx（） 和 bcm_tx_timeout_handler（） 無法再觀察部分更新或未驗證的框架。
    從使用者空間複製 CAN 框架資料時，為 memcpy_from_msg（） 新增缺少的錯誤路徑。同時將 bcm_tx_setup（） 中的 kt_ival1/kt_ival2/ival1/ival2 更新移至 op->bcm_tx_lock 下，並在 bcm_tx_set_expiry（） 和 bcm_tx_timeout_handler（） 中的相同鎖定下讀取 kt_ival1/kt_ival2/count，從而關閉 32 位元平台上撕毀的 64 位元ktime_t讀取。（CVE-2026-72119）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72119

critical Nessus Plugin ID 335681

版本 1.1