CVE-2026-31436 in Linux
Zusammenfassung
von VulDB • 20.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
dmaengine: idxd: Behebung eines möglichen Fehlers bei der Beschreibung der Fertigstellung in llist_abort_desc()
Am Ende dieser Funktion ist d der Durchlaufzeiger von flist, der Code markiert jedoch stattdessen found als abgeschlossen. Dies kann zu Problemen wie NULL-Zeiger-Dereferenzierungen, doppelter Fertigstellung oder Speicherlecks bei Beschreibungen führen.
Dies wird behoben, indem d anstelle von found in der finalen Schleife list_for_each_entry_safe() als abgeschlossen markiert wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.