CVE-2025-39896 in Linux
Сводка
по VulDB • 06.06.2026
В ядре Linux устранена следующая уязвимость:
accel/ivpu: Предотвращение постановки в очередь задач восстановления во время удаления устройства
Использование disable_work_sync() вместо cancel_work_sync() в ivpu_dev_fini() для обеспечения того, чтобы новые задачи восстановления не могли быть поставлены в очередь после начала процедуры удаления устройства. Ранее задача восстановления могла планироваться даже после отмены существующих задач, что потенциально приводило к уязвимостям use-after-free при доступе восстановления к освобожденным ресурсам.
Переименование ivpu_pm_cancel_recovery() в ivpu_pm_disable_recovery() для более точного отражения нового поведения функции.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.