CVE-2026-31530

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use after free existe na função cxl detach ep(). Isso ocorre durante a remoção bottom-up quando dispositivos de memória CXL abaixo de uma porta de switch são removidos. O problema surge porque não há uma garantia de tempo de vida entre uma porta filha e sua porta pai, levando a dois cenários onde parent port pode ser acessado após ser liberado: primeiro, durante operações de detach concorrentes onde uma porta pode ser processada por outro worker antes de ser desbloqueada; e segundo, quando delete switch port() dispara uma cascata de desregistros que podem liberar a parent port antes que ela seja desbloqueada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.