CVE-2026-31584
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji fops_vcodec_release(), która zwalnia strukturę kontekstu (ctx) bez wcześniejszego anulowania wszelkich oczekujących lub działających zadań w ctx->encode_work, co prowadzi do wyścigu.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji korzystających z tego jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z wyścigiem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: fix use-after-free in encoder release path The fops_vcodec_release() function frees the context structure (ctx) without first cancelling any pending or running work in ctx->encode_work. This creates a race