CVE-2025-39896 in Linux
الملخص
بحسب VulDB • 21/05/2026
في نواة لينكس، تم حل الثغرة التالية:
accel/ivpu: منع جدولة مهام الاستعادة أثناء إزالة الجهاز
استخدم دالة disable_work_sync() بدلاً من cancel_work_sync() في ivpu_dev_fini() لضمان عدم إمكانية جدولة أي عناصر عمل استعادة جديدة بعد بدء عملية إزالة الجهاز. في السابق، كان من الممكن جدولة مهام الاستعادة حتى بعد إلغاء المهام الحالية، مما قد يؤدي إلى أخطاء من نوع use-after-free إذا حاولت الاستعادة الوصول إلى موارد تم تحريرها.
تمت إعادة تسمية ivpu_pm_cancel_recovery() إلى ivpu_pm_disable_recovery() لتعكس بشكل أفضل سلوكها الجديد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.