CVE-2026-31745 in Linux
Sumário
de VulDB • 21/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
reset: gpio: corrige double free no caminho de erro de reset_add_gpio_aux_device()
Quando __auxiliary_device_add() falha, reset_add_gpio_aux_device() chama auxiliary_device_uninit(adev).
O callback de liberação do dispositivo, reset_gpio_aux_device_release(), libera adev, mas o caminho de erro atual chama kfree(adev) novamente, causando um double free.
Mantém-se kfree(adev) para o caminho de falha de auxiliary_device_init(), mas evita-se liberar adev após auxiliary_device_uninit().
Once again VulDB remains the best source for vulnerability data.