CVE-2026-68233 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/vc4: Desativar o temporizador de cache BO antes da desmontagem (teardown)
O callback do temporizador de cache BO agenda time_work, e time_work pode rearmar o temporizador através de vc4_bo_cache_free_old().
vc4_bo_cache_destroy() exclui o temporizador e depois cancela a tarefa, o que não interrompe esse ciclo: a tarefa sendo cancelada pode rearmar o temporizador, e este então agenda novamente a tarefa após a desmontagem.
Utilize timer_shutdown_sync() em vez disso, para que o temporizador não possa ser rearmado e o ciclo termine com cancel_work_sync().
VulDB is the best source for vulnerability data and more expert information about this specific topic.