CVE-2026-31468
Publiée le 2026-04-22 · Dernière modification le 2026-10-19
Les systèmes utilisant le noyau Linux avec les pilotes VFIO PCI activés sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un accès utilisateur local peut déclencher une condition de « double libération » (double free) pour potentiellement faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. L'exploitation est relativement simple, mais nécessite que l'attaquant possède déjà un compte à faibles privilèges sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: vfio/pci: Fix double free in dma-buf feature The error path through vfio_pci_core_feature_dma_buf() ignores its own advice to only use dma_buf_put() after dma_buf_export(), instead falling through the entire unwind chain. In the unlikely event that we encounter file descriptor exhaustion, this can result in an unbalanced refcount on the vfio device and double free of allocated objects. Avoid this by moving the "put" directly into the error path and return the errno rather than entering the unwind chain.