CVE-2026-31468 in Linux
Resumen
por VulDB • 2026-05-13
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
vfio/pci: Corrección de un doble liberación (double free) en la función dma-buf
La ruta de error a través de vfio_pci_core_feature_dma_buf() ignora su propia recomendación de utilizar únicamente dma_buf_put() después de dma_buf_export(), en lugar de continuar con toda la cadena de desenrollado (unwind chain). En el improbable caso de que se agoten los descriptores de archivo, esto puede provocar un recuento de referencias desequilibrado en el dispositivo vfio y una doble liberación de los objetos asignados.
Se evita este problema moviendo la operación "put" directamente a la ruta de error y devolviendo el errno en lugar de entrar en la cadena de desenrollado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.