CVE-2026-72245

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de referência de dispositivo no caminho de erro de host1x device parse dt(). Em host1x device add(), se host1x device parse dt() falhar, o caminho de erro utiliza kfree(device) para liberar o objeto diretamente. Esta ação ignora o tratamento padrão de tempo de vida do dispositivo exigido após device initialize(), que requer que a struct device incorporada em struct host1x device seja liberada através do núcleo do dispositivo usando a função put device().

Recomendações Atualize o kernel do Linux para uma versão onde o caminho de falha de host1x device parse dt() tenha sido corrigido para utilizar put device() em vez de kfree().