CVE-2026-31468 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
vfio/pci: Behebung eines Double-Free-Fehlers in der dma-buf-Funktion
Der Fehlerpfad durch vfio_pci_core_feature_dma_buf() ignoriert die eigene Empfehlung, dma_buf_put() ausschließlich nach dma_buf_export() zu verwenden, und durchläuft stattdessen die gesamte Unwind-Kette. Für den unwahrscheinlichen Fall, dass ein Erschöpfungszustand der Dateideskriptoren auftritt, kann dies zu einem unausgeglichenen Referenzzähler am vfio-Gerät und zu einem Double-Free von zugewiesenen Objekten führen.
Dies wird vermieden, indem das „put“ direkt in den Fehlerpfad verschoben wird und die errno zurückgegeben wird, anstatt die Unwind-Kette zu betreten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.