CVE-2026-31769

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe nos manipuladores de ioctl de IO do driver gpib. Os manipuladores de ioctl 'IBRD', 'IBWRT', 'IBCMD' e 'IBWAIT' utilizam um ponteiro gpib descriptor após a liberação do board->big gpib mutex. Isso cria uma janela onde um ioctl 'IBCLOSEDEV' concorrente pode acionar o close dev ioctl() para liberar o descritor, levando a uma condição de use-after-free. Especificamente, as funções read ioctl, write ioctl e command ioctl liberam o mutex antes de chamar seus manipuladores, enquanto wait ioctl chama ibwait(), que libera o mutex internamente quando wait mask não é zero. Nesses cenários, o ponteiro do descritor recuperado via handle to descriptor() torna-se desprotegido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.