CVE-2026-31759

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double free (liberação dupla de memória) existe no componente USB ULPI (Ultra Low Power Interface). Quando a função device register() falha, a ulpi register() invoca put device() em ulpi->dev. O callback de liberação do dispositivo ulpi dev release() então descarta a referência do nó Open Firmware (OF) e libera a estrutura ulpi. No entanto, o caminho de erro na função ulpi register interface() chama kfree(ulpi) novamente, resultando em um double free. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à instabilidade do sistema ou travamentos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.