CVE-2026-31474

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função isotp sendmsg(). A função utiliza cmpxchg() em so->tx.state para serializar o acesso ao so->tx.buf. Quando isotp release() aguarda por ISOTP IDLE via wait event interruptible(), um sinal pode interromper este processo durante uma operação de close() enquanto tx.state está em ISOTP SENDING. Isso faz com que o loop termine prematuramente, levando o processo de liberação a forçar ISOTP SHUTDOWN e chamar kfree(so->tx.buf) enquanto isotp fill dataframe() ainda pode estar lendo so->tx.buf para o quadro CAN final.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.