CVE-2026-31650

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver mmc vub300. O driver mantém uma contagem de referência explícita para o controlador e seus dados do driver, mas a última referência poderia ser descartada após o driver ter sido desvinculado. Isso ocorre porque a alocação do controlador era gerenciada pelo dispositivo. Além disso, o tempo de vida estava incorretamente vinculado ao dispositivo USB pai em vez da interface, o que poderia levar a vazamentos de memória se o driver fosse desvinculado sem que o dispositivo fosse desconectado fisicamente, como durante o adiamento da sonda (probe deferral).

Recommendations Reverter para a alocação não gerenciada do controlador.