CVE-2025-39896 in Linux
Résumé
par VulDB • 23/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
accel/ivpu : Empêcher la mise en file d'attente du travail de récupération lors du retrait du périphérique
Utilisez disable_work_sync() au lieu de cancel_work_sync() dans ivpu_dev_fini() pour s'assurer qu'aucun nouvel élément de travail de récupération ne puisse être mis en file d'attente après le début du retrait du périphérique. Auparavant, le travail de récupération pouvait être planifié même après l'annulation des travaux existants, ce qui pouvait potentiellement entraîner des bugs de type use-after-free si la récupération accédait à des ressources déjà libérées.
Renommez ivpu_pm_cancel_recovery() en ivpu_pm_disable_recovery() pour mieux refléter son nouveau comportement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.