CVE-2026-31731

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no núcleo térmico devido a condições de corrida durante a remoção da zona térmica e operações de retomada. As funções thermal zone pm complete() e thermal zone device resume() reinicializam o trabalho adiado poll queue, o que pode fazer com que o cancel delayed work sync() em thermal zone device unregister() ignore itens de trabalho ativos. Isso leva a a zona térmica ser liberada prematuramente enquanto os itens de trabalho ainda estão em execução. Isso ocorre em dois cenários: quando um item de trabalho continua em execução após a chamada de thermal pm notify complete(), ou quando thermal zone device resume() reinicializa o poll queue após o retorno de thermal zone exit().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.