CVE-2025-71140 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
media: mediatek: vcodec: Utilizzo di spinlock per la protezione della lista dei contesti
In precedenza, era stato aggiunto un mutex per proteggere le liste dei contesti di codifica e decodifica da modifiche impreviste originate dal blocco IP SCP, causando l'invalidazione del puntatore al contesto e risultando in una dereferenziazione di puntatore NULL nel gestore IPI.
Si è scoperto che su MT8173, il gestore IPI VPU viene chiamato dal contesto IRQ hard. Ciò provoca un grave avvertimento dal scheduler. Questo problema è stato inizialmente segnalato nei kernel downstream di ChromeOS, ma è anche riproducibile sulla versione mainline utilizzando Fluster con i decoder FFmpeg v4l2m2m. Anche se il formato di acquisizione effettivo non è supportato, i percorsi di codice interessati vengono attivati.
Poiché questo lock protegge solo la lista dei contesti e le operazioni su di essa sono molto veloci, dovrebbe essere accettabile passare a uno spinlock.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.