CVE-2026-31753

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: auxdisplay: line-display: linedisp_release fonksiyonundaki NULL dereference hatası düzeltildi linedisp_release() şu anda kapsayıcı struct linedisp yapısını to_linedisp() aracılığıyla almaktadır. Bu arama işlemlemleri ekleme listesine bağlıdır ancak put_device() serbest bırakma geri çağırmasını tetiklemeden önce ekleme işlemi çoktan kaldırılmış olabilir. Bu durum linedisp_unregister() sırasında gerçekleşebilir ve bazı linedisp_register() hata yollarından da erişilebilir. Bu durumda, to_linedisp() NULL döndürür ve linedisp_release() ekran kaynaklarını serbest bırakırken bu değeri dereference eder. Burada serbest bırakılan struct device, linedisp_register() tarafından kullanılan gömülü linedisp->dev olduğu için bunun yerine kapsayıcı nesne doğrudan container_of() ile alınmalıdır.