CVE-2026-31686

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de double-free existe no componente KASAN (Kernel Address Sanitizer) do kernel Linux. A função kasan free pxd() assume incorretamente que a tabela de páginas está sempre alinhada com struct page, o que não é verdade para todas as arquiteturas. Por exemplo, no powerpc com tamanho de página de 64K, a tabela PUD é originada de um cache slab. Esse desalinhamento pode levar a uma condição de double-free durante a desalocação da tabela de páginas, especificamente dentro da função kasan remove zero shadow().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.