CVE-2026-31702

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função f2fs compress write end io(). A função dec page count(sbi, type) pode reduzir o contador F2FS WB CP DATA para zero, o que pode desbloquear f2fs wait on all pages() dentro de f2fs put super() em uma CPU de desmontagem concorrente. Isso permite que o processo de desmontagem execute f2fs destroy page array cache(sbi), destruindo o sbi->page array slab via kmem cache destroy() e, eventualmente, liberando sbi via kfree(sbi). Se o callback de conclusão de bio ainda estiver em execução, ele poderá dereferenciar o sbi->page array slab destruído ao chamar page array free(sbi, ...), levando a uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.