关键信息 漏洞类型: Use-after-free caused by cyclic delayed work 受影响模块: net: mscc: ocelot 问题描述: - 原始代码在 中调用 来取消循环延迟工作项 。 - 如果工作项已经在执行， 可能会失败。 - 在销毁工作队列之前等待所有挂起的工作项完成，但无法防止延迟工作项在 函数中被重新调度。 - 这导致在定时器过期后，延迟工作项再次被排队，引发警告。 警告信息: 提交信息: - 作者: Duoming Zhou - 提交者: Jakub Kicinski - 提交时间: 2025-10-01 09:11:49 +0800 (作者), 2025-10-06 11:12:52 -0700 (提交者) - 提交ID: bc9ea787079671cb19a8b25ff9f02be5ef6bfcf5