CVE-2026-31581

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente ALSA 6fire. Na função usb6fire chip abort(), a estrutura do chip é alocada como dados privados do cartão. Quando snd card free when closed() é executado e não há handles de arquivo abertos, o cartão e o chip incorporado são liberados sincronicamente. Isso faz com que uma operação de escrita subsequente para chip->card = NULL atinja a memória slab já liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.