CVE-2026-31656

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um use-after-free e um refcount underflow podem ocorrer no componente drm/i915/gt. Isso acontece quando o worker de heartbeat e a função intel engine park heartbeat() competem para liberar a mesma requisição engine->heartbeat.systole. O worker de heartbeat lê o ponteiro e chama i915 request put(), mas limpa o ponteiro em uma etapa não atômica. Simultaneamente, uma aposentadoria de requisição em outra CPU pode acionar engine park() e, subsequentemente, intel engine park heartbeat(). Se o timer de heartbeat estiver pendente, cancel delayed work() retorna verdadeiro, e intel engine park heartbeat() pode ler um ponteiro não-NULL obsoleto e chamar i915 request put() novamente, levando ao refcount underflow.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.