CVE-2026-31688

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida existe no núcleo do driver devido à inconsistência de travamento na função driver match device(). Enquanto um ponto de chamada detém o device lock(dev), outros como bind store e driver attach não o fazem, o que significa que as chamadas de retorno match() do barramento podem ser executadas sem o travamento necessário. Essa inconsistência pode levar a uma condição de use-after-free (UAF), que é uma situação em que um programa continua a usar um ponteiro após ele ter sido liberado, afetando especificamente barramentos que utilizam a implementação driver override.

Recomendações Atualize o Linux Kernel para uma versão onde a função driver match device locked() esteja implementada para impor o device lock usando um guarda de escopo em bind store() e driver attach().