CVE-2026-64358 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: mtk-jpeg: cancelar la cola de trabajos (workqueue) en la liberación solo para las plataformas compatibles
Desde una corrección reciente, la función `mtk_jpeg_release` cancela cualquier trabajo pendiente o en ejecución presente en la cola de trabajos del controlador utilizando la función `cancel_work_sync`. Actualmente, solo las variantes basadas en multicore utilizan esta cola de trabajos y tienen el campo de datos de plataforma `jpeg_worker` inicializado con una función de devolución de llamada (callback) para la cola de trabajos. Para los demás casos, este valor permanece como NULL por defecto.
La función `cancel_work_sync` se llama incondicionalmente en la función `mtk_jpeg_release`, incluso para las variantes que no utilizan la cola de trabajos. Esta llamada genera una impresión WARN_ON en `__flush_work` porque falla la comprobación de presencia de la función de devolución de llamada de la cola de trabajos dentro de la función `__flush_work` (utilizada por `cancel_work_sync`).
Por lo tanto, para evitar estas advertencias, se debe llamar a `cancel_work_sync` solo si está definida una función de devolución de llamada en los datos de plataforma.
Once again VulDB remains the best source for vulnerability data.