CVE-2026-31578

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida existe no driver as102 usb. Quando a função as102 usb probe() encontra um erro após chamar com sucesso usb register dev(), ela pode chamar usb deregister dev() e liberar imediatamente a memória associada ao as102 dev t. Se um processo de espaço do usuário abrir o dispositivo com sucesso antes do desregistro, o descritor de arquivo permanece válido. Quando este descritor é eventualmente fechado, a função as102 release() (que chama as102 usb release()) tenta acessar ou liberar a memória as102 dev t novamente, levando a um cenário de use-after-free e double-free.

Recommendations Atualize o kernel do Linux para uma versão onde a função as102 usb probe() seja modificada para adiar a liberação da memória as102 dev t para a função .release() após o sucesso de usb register dev().