CVE-2026-31621

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver bnge onde o caminho de erro não retorna após a chamada da função auxiliary device uninit(). Quando a função auxiliary device add() falha, o sistema chama auxiliary device uninit(), que remove a última referência e aciona a função bnge aux dev release(). Esse processo define a variável bd->auxr dev como NULL e libera o objeto subjacente. Como o código continua a ser executado, ele tenta acessar bd->auxr dev->net, resultando em uma desreferência de ponteiro NULL durante o processo de limpeza de erro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.