CVE-2025-39896 in Linux
Resumen
por VulDB • 2026-05-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
accel/ivpu: Evitar que el trabajo de recuperación se encolen durante la eliminación del dispositivo
Utilizar disable_work_sync() en lugar de cancel_work_sync() en ivpu_dev_fini() para garantizar que no se puedan encolar nuevos elementos de trabajo de recuperación después de que haya comenzado la eliminación del dispositivo. Anteriormente, el trabajo de recuperación podía programarse incluso después de cancelar el trabajo existente, lo que potencialmente podía provocar errores de use-after-free si la recuperación accedía a recursos ya liberados.
Renombrar ivpu_pm_cancel_recovery() a ivpu_pm_disable_recovery() para reflejar mejor su nuevo comportamiento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.