CVE-2026-53252

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória na configuração Bluetooth HCI UART durante falhas iniciais na função hci alloc dev(). Quando a inicialização do dispositivo falha antes da conclusão de hci register dev(), a flag HCI UNREGISTER não é definida. Consequentemente, quando a contagem de referência do dispositivo chega a zero, a função bt host release() executa um kfree(hdev) direto em vez de chamar hci release dev(). Isso ignora a limpeza da estrutura SRCU (Sleep-Read-Copy-Update), que é um mecanismo de sincronização usado no kernel, resultando em um vazamento de memória percpu.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.