CVE-2026-31396

Nome do Software Vulnerável e Versões Afetadas Kernel Linux versões anteriores a 6.1.164+

Descrição O kernel Linux continha uma falha de uso após liberação (use-after-free) no subsistema de rede relacionada ao driver macb e ao clock PTP (Precision Time Protocol). Especificamente, o clock PTP poderia ser acessado através da chamada ethtool get ts info mesmo depois de ter sido liberado, levando a uma possível falha ou outro comportamento indefinido. A falha ocorre durante a abertura e o fechamento da interface, onde o clock PTP é registrado e destruído. A vulnerabilidade é acionada pelas funções gem get ts info e macb get ts info.

Recomendações Atualize o kernel Linux para a versão 6.1.164+ ou posterior.