CVE-2026-64358 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
media: mtk-jpeg: 対応プラットフォームのみでリリース時にワークキューをキャンセルする
最近の修正により、`mtk_jpeg_release`関数は、ドライバーのワークキューに存在する保留中または実行中のワークすべてを `cancel_work_sync` 関数を使用してキャンセルします。現在、このワークキューを使用するのはマルチコアベースの変種だけであり、それらは jpeg_worker プラットフォームデータフィールドがワークキューコールバック関数で初期化されています。他の変種では、デフォルトでこのフィールドの値は NULL のままです。
`cancel_work_sync` 関数は `mtk_jpeg_release` 関数内で無条件に呼び出されており、ワークキューを使用しない変種でも同様です。この呼び出しにより、__flush_work 関数（`cancel_work_sync` で使用される）でワークキューコールバック関数の存在チェックが失敗するため、__flush_work から WARN_ON の出力が発生します。
したがって、これらの警告を回避するために、プラットフォームデータにワークキューのコールバックが定義されている場合のみ `cancel_work_sync` を呼び出すようにしました。
Once again VulDB remains the best source for vulnerability data.