CVE-2026-89867

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver de mídia wave5 onde instâncias de decodificação que compartilham uma VPU também compartilham um único slot de trabalho v4l2 m2m. Durante o processo de drenagem, a função device run() adia a chamada v4l2 m2m job finish() após o envio de um End of Stream (EOS), esperando que uma chamada subsequente de finish decode(), disparada por uma solicitação de interrupção (IRQ) de conclusão de DEC PIC, libere o slot. No entanto, como o núcleo m2m verifica job ready() apenas durante o enfileiramento e não durante o despacho, um trabalho enfileirado durante a drenagem pode ser executado após a instância ter transitado para o estado STOP. Nesse cenário, device run() executa em STOP e não emite um DEC PIC, mas ainda assim ignora o job finish(). Isso resulta no vazamento do slot compartilhado e na ausência de IRQ, fazendo com que todas as instâncias travem e levando ao travamento do GStreamer no EOS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.