CVE-2026-31524

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória na função asus report fixup(), que retorna um buffer alocado via kmemdup() sem liberá-lo posteriormente. Além disso, existe uma leitura fora dos limites onde a função copia mais dados do que o tamanho original do descritor.

Recommendations Atualize a função asus report fixup() para usar devm kzalloc() para garantir que a memória seja gerenciada e liberada automaticamente ao remover o dispositivo. Restrinja o processo de cópia de dados para incluir apenas o tamanho original do descritor para evitar leituras fora dos limites.