CVE-2026-53261

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente devlink quando uma instância devlink adquire uma relação aninhada antes do registro, mas falha no processo de probe antes de atingir a função devl register(). Neste cenário, afetando especificamente SFs (Funções Secundárias), o devlink filho é vinculado ao seu pai, mas um erro de probe subsequente aciona o devlink free() diretamente. Como a instância nunca foi registrada, a função devl unregister() — que normalmente chama devlink rel put() para liberar o estado da relação — é ignorada, fazendo com que a variável devlink->rel seja vazada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.