CVE-2026-31426

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente ACPI EC. Quando a função ec install handlers() retorna um erro -EPROBE DEFER em plataformas de hardware reduzido, a função acpi ec setup() não realiza a limpeza necessária. Isso leva a função acpi ec add() a liberar a struct acpi ec para instâncias que não sejam de boot, deixando um contexto de manipulador pendente. Avaliações subsequentes de AML que acessam um campo EC OpRegion acionam a função acpi ec space handler() usando o ponteiro liberado. Isso pode ser exercitado por meio de leituras de sysfs não privilegiadas que fazem com que o AML acesse OpRegions de EC, como bateria, térmica ou luz de fundo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.