CVE-2026-68233 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/vc4: Arrestare il timer della cache BO prima del processo di smontaggio (teardown)
La callback del timer della cache BO pianifica l'esecuzione di time_work, e time_work può riattivare il timer tramite vc4_bo_cache_free_old().
vc4_bo_cache_destroy() elimina il timer e successivamente annulla il lavoro, ma ciò non interrompe tale ciclo: il lavoro in fase di cancellazione può riattivare il timer, che quindi ripianifica nuovamente l'esecuzione del lavoro anche dopo la conclusione dello smontaggio (teardown).
Utilizzare invece timer_shutdown_sync(), in modo che il timer non possa essere riattivato e che il ciclo termini con cancel_work_sync().
Be aware that VulDB is the high quality source for vulnerability data.