Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します fops_vcodec_release() 関数は、ctx->encode_work で保留中または実行中の作業を最初にキャンセルせずに、コンテキスト構造(ctx)を解放します。これにより、競合ウィンドウが作成され、解放後も作業キューハンドラー(mtk_venc_worker)がコンテキストメモリにアクセスし続ける可能性があります。競合状態:CPU 0(リリースパス) CPU 1(ワークキュー) --------------------- ------------------ fops_vcodec_release() v4l2_m2m_ctx_release() v4l2_m2m_cancel_job() // m2m ジョブ完了を待機します mtk_venc_worker() v4l2_m2m_job_finish() // m2m ジョブ完了 // しかし、ワーカーはまだ実行中です! post-job_finish アクセス:他の ctx デリファレンス // ctx がすでに解放されている場合の UAF // 返します(ジョブ完了) kfree(ctx) // ctx が解放されました 根本的な原因: v4l2_m2m_ctx_release() は、(TRANS_RUNNING フラグによる)m2m ジョブライフサイクルだけ待機し、workqueue ライフサイクルは待機しません。v4l2_m2m_job_finish() が呼び出された後、m2m フレームワークはジョブが完了したと見なし、v4l2_m2m_ctx_release() が返されますが、ワーカー関数は実行を続行し、引き続き ctx にアクセスする可能性があります。作業は、エンコード操作中に以下を介してキューに入れられます。queue_work(ctx->dev->encode_workqueue、&ctx->encode_work) ワーカー関数は、v4l2_m2m_job_finish() を呼び出した後でも、ctx->m2m_ctx、ctx->dev、およびその他の ctx フィールドにアクセスします。この脆弱性は、 post-job_finish 競合ウィンドウを広げるインストルメンテーションされたテストモジュールを実行することにより、KASAN で確認されました。KASAN が検出されました: バグ: KASAN: mtk_venc_worker+0x159/0x180 の slab-use-after-free タスク kworker/u8:0/12 による addr ffff88800326e000 でのサイズ 4 の読み取り Workqueue: mtk_vcodec_enc_wq mtk_venc_worker タスク 47 により割り当てられました: __kasan_kmalloc+0x7f/0x90 fops_vcodec_open+0x85/0x1a0 タスク 47 により解放されます: __kasan_slab_free+0x43/0x70 kfree+0xee/0x3a0 fops_vcodec_release+0xb7/0x190 kfree(ctx) の前に cancel_work_sync(&ctx->encode_work) を呼び出すことで、これを修正してください。これにより、コンテキストが解放される前に、workqueueハンドラーがキャンセル(保留中の場合)と同期(実行中のハンドラーが完了するのを待機)の両方が保証されます。配置の根拠:修正は v4l2_ctrl_handler_free() の後と list_del_init(&ctx->list) の前に配置されます。この時点で、すべての m2m 操作が完了し(v4l2_m2m_ctx_release() が戻っています)、ctx をリストから削除して解放する前に、作業キューが同期されていることを確認する必要があります。注: INIT_WORK() は作業構造を初期化するだけで、スケジュールは行わないため、オープンエラーパスには cancel_work_sync() は必要ありません。作業は、device_run() 操作の後でのみスケジュールされます。(CVE-2026-31584)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31584

high Nessus プラグイン ID 310308

バージョン 1.16