CVE-2026-31587

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ASoC qcom q6apm onde os dais são registrados dinamicamente a partir da topologia ASoC usando APIs gerenciadas por dispositivo. Quando tanto o componente quanto os dais dinâmicos usam versões gerenciadas, isso pode levar a uma ordem de liberação incorreta, resultando em uma condição de slab-use-after-free, na qual o dai é liberado enquanto o componente ainda mantém referências a ele. Isso foi observado na função snd soc del component unlocked().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.