CVE-2026-31468

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de double free existe no recurso dma-buf do componente vfio/pci. O caminho de erro dentro da função vfio pci core feature dma buf() aciona incorretamente toda a cadeia de unwind em vez de usar apenas dma buf put() após dma buf export(). Em cenários de exaustão de descritores de arquivo, isso leva a uma contagem de referências desequilibrada no dispositivo vfio e a subsequente liberação dupla de objetos alocados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.