CVE-2026-31471

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma falha existe no componente xfrm iptfs onde a função iptfs clone state() armazena x->mode data antes que a janela de reordenação seja alocada. Se essa alocação falhar, o sistema libera o estado clonado e retorna um erro, mas o x->mode data continua apontando para a memória liberada. Subsequentemente, o processo de unwind do xfrm clone chama destroy state() usando o ponteiro x->mode data inválido, levando a um cenário de double-free onde o estado IPTFS é encerrado novamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.