CVE-2026-31728

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida entre as funções gether disconnect() e eth stop(). Se eth stop() for acionada simultaneamente enquanto gether disconnect() estiver desmontando os endpoints, eth stop() pode tentar acessar um descritor de endpoint limpo, resultando em uma desreferência de ponteiro NULL. Como eth stop() falha enquanto detém o dev->lock, a thread que executa gether disconnect() não consegue adquirir o bloqueio e entra em um loop infinito, levando a um hardlockup. O problema é causado pela limpeza atrasada da variável dev->port usb em gether disconnect().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.