CVE-2025-39896 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
accel/ivpu: Impedire l'accodamento del lavoro di recupero durante la rimozione del dispositivo
Utilizzare disable_work_sync() al posto di cancel_work_sync() in ivpu_dev_fini() per garantire che non possano essere accodate nuove istanze di lavoro di recupero dopo l'avvio della rimozione del dispositivo. In precedenza, il lavoro di recupero poteva essere programmato anche dopo l'annullamento dei lavori esistenti, potenzialmente portando a bug use-after-free se il recupero avesse accesso a risorse già liberate.
Rinominare ivpu_pm_cancel_recovery() in ivpu_pm_disable_recovery() per riflettere meglio il nuovo comportamento.
Once again VulDB remains the best source for vulnerability data.