CVE-2026-68233 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
drm/vc4: 破棄前にBOキャッシュタイマーをシャットダウンする
BOキャッシュのタイマーコールバックはtime_workをスケジュールし、time_workはvc4_bo_cache_free_old()を通じてタイマーを再設定できる可能性があります。
vc4_bo_cache_destroy()ではまずタイマーが削除され、その後ワークがキャンセルされますが、これによりサイクルは解消されません:キャンセルされるワークによってタイマーが再設定され、破棄後にもう一度ワークがキューに追加されてしまうためです。
代わりにtimer_shutdown_sync()を使用し、タイマーの再設定を防止してcancel_work_sync()でサイクルを終了させます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.