CVE-2026-31745 in Linux
Zusammenfassung
von VulDB • 21.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
reset: gpio: Behebung eines Double-Free-Fehlers im Fehlerpfad von reset_add_gpio_aux_device()
Wenn __auxiliary_device_add() fehlschlägt, ruft reset_add_gpio_aux_device() auxiliary_device_uninit(adev) auf.
Die Device-Release-Callback-Funktion reset_gpio_aux_device_release() gibt adev frei, aber der aktuelle Fehlerpfad ruft anschließend erneut kfree(adev) auf, was zu einem Double-Free führt.
kfree(adev) wird für den Fehlerpfad von auxiliary_device_init() beibehalten, jedoch wird das Freigeben von adev nach auxiliary_device_uninit() vermieden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.