CVE-2026-31644

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free e vazamento de memória existe na função lan966x fdma reload(). Quando a função falha ao alocar novos buffers RX, o caminho de restauração reinicia o DMA usando descritores antigos cujas páginas já foram liberadas via lan966x fdma rx free pages(). Como o page pool put full page() pode liberar páginas de volta para o buddy allocator, o hardware pode realizar DMA em memória pertencente a outros subsistemas do kernel. Além disso, se a alocação for parcialmente bem-sucedida, o pool de páginas recém-criado é sobrescrito sem ser destruído, resultando em um vazamento de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.