CVE-2026-31584

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no caminho de liberação do codificador vcodec da MediaTek. A função fops vcodec release() libera a estrutura de contexto ctx sem cancelar qualquer trabalho pendente ou em execução em ctx->encode work. Isso cria uma condição de corrida onde o manipulador da fila de trabalho mtk venc worker() pode acessar a memória do contexto após ela ter sido liberada. A causa raiz é que a função v4l2 m2m ctx release() aguarda apenas o ciclo de vida do trabalho m2m e não o ciclo de vida da fila de trabalho, permitindo que a função worker continue executando e desreferencie ctx após o framework m2m considerar o trabalho concluído.

Recommendations Como medida paliativa temporária, restrinja o acesso aos componentes do codificador vcodec da MediaTek até que uma correção seja aplicada. Atualize o kernel do Linux para uma versão onde cancel work sync() seja chamado para ctx->encode work antes de kfree(ctx) na função fops vcodec release().