CVE-2026-31629

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente NFC LLCP. Nas funções nfc llcp recv hdlc() e nfc llcp recv disc(), quando o estado do socket é LLCP CLOSED, o código chama release sock() e nfc llcp sock put(), mas não retorna. Isso faz com que a execução continue e chame essas funções por segunda vez, resultando em um double release sock() e um underflow de contagem de referência via double nfc llcp sock put().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.