CVE-2026-64358 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media: mtk-jpeg : annuler la file d'attente de travaux (workqueue) lors du libération pour les plateformes prises en charge uniquement
Depuis une correction récente, la fonction `mtk_jpeg_release` annule tout travail en attente ou en cours présent dans la file d'attente de travaux du pilote à l'aide de la fonction `cancel_work_sync`. Actuellement, seules les variantes basées sur un multicoeur utilisent cette file d'attente de travaux et elles ont le champ de données plateforme `jpeg_worker` initialisé avec une fonction rappel (callback) pour la file d'attente de travaux. Pour les autres, la valeur de ce champ reste NULL par défaut.
La fonction `cancel_work_sync` est appelée sans condition dans la fonction `mtk_jpeg_release`, même pour les variantes qui n'utilisent pas la file d'attente de travaux. Cet appel génère un avertissement (`WARN_ON`) dans `__flush_work` car le contrôle de présence de la fonction rappel de la file d'attente de travaux échoue dans la fonction `__flush_work` (utilisée par `cancel_work_sync`).
Afin d'éviter ces avertissements, appelez `cancel_work_sync` uniquement si une fonction rappel pour la file d'attente de travaux est définie dans les données plateforme.
Once again VulDB remains the best source for vulnerability data.