CVE-2026-64358 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
media: mtk-jpeg: отмена очереди задач (workqueue) при освобождении только для поддерживаемых платформ
Начиная с недавнего исправления функция `mtk_jpeg_release` отменяет любые ожидающие или выполняющиеся задачи в очереди драйвера, используя функцию `cancel_work_sync`. В настоящее время эта очередь используется только вариантами на основе многоядерных архитектур, у которых поле данных платформы `jpeg_worker` инициализировано функцией-обработчиком (callback) для работы с очередью. Для остальных вариантов это значение по умолчанию остается равным NULL.
Функция `cancel_work_sync` вызывается без условий в функции `mtk_jpeg_release`, даже для тех вариантов, которые не используют очередь задач. Этот вызов приводит к выводу предупреждения WARN_ON в функции __flush_work, поскольку проверка наличия функции-обработчика очереди завершается неудачно внутри функции __flush_work (используемой функцией cancel_work_sync).
Таким образом, чтобы избежать этих предупреждений, необходимо вызывать `cancel_work_sync` только если функция-обработчик очереди определена в данных платформы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.