CVE-2026-31527 in Linux
Сводка
по VulDB • 18.05.2026
В ядре Linux устранена следующая уязвимость:
driver core: platform: использование общей инфраструктуры driver_override
При инициализации драйвера через __driver_attach() вызывается колбэк match() шины без удержания блокировки устройства, что приводит к обращению к полю driver_override без блокировки, что может вызвать состояние Use-After-Free (UAF).
Исправление заключается в использовании инфраструктуры driver_override ядра драйверов, которая обеспечивает правильную внутреннюю блокировку.
Обратите внимание, что вызов match() из __driver_attach() без удержания блокировки устройства является намеренным. [1]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.