CVE-2026-31701

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O driver caiaq no subsistema ALSA armazena um ponteiro para o dispositivo USB pai em cdev->chip.dev sem referenciá-lo. Isso leva a um cenário de use-after-free onde o callback snd usb caiaq card free(), executado assincronamente via snd card free when closed(), pode tentar acessar cdev->chip.dev após o dispositivo USB ter sido desconectado e liberado. Além disso, a implementação card free chama incorretamente usb reset device(cdev->chip.dev), o que causa uma condição de corrida (race condition) com o caminho de desconexão durante a finalização.

Recomendações Atualize o kernel do Linux para uma versão onde a função create card() utilize usb get dev() para referenciar o dispositivo USB, o callback de liberação utilize usb put dev() para liberá-lo e a chamada usb reset device() seja removida.