CVE-2026-53251
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.13, <=7.0.*, <=6.12.*, 6.12.94, <5cbf290b79351971f20c7a533247e8d58a3f970c, 1360e5b6ce63d63d23223a659ca2bbafa30a53aa, 0, <6.13, <6.12.94, 6.12.2, <33d677d2e3713d98012c3dbd4a9207f7d785b854, <6.12, 7.0.13, 6.18.36, 07a9342b94a91b306ed1cf6aa8254aea210764c9, 7.1, 6.11.11, <=6.18.*, <4bbec25f47b930101294fd310c627c3f53e9661f, <=*, bfec1e55314896bf4a4cfdb3a9ad4872be9f06ed, <23e8eb16820b866528fb300dc67fe3f67f00ef62
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: Fix not releasing hdev reference on iso_conn_big_sync hci_get_route() returns a reference-counted hci_dev pointer via hci_dev_hold(). The function exits normally or with an error without ever releasing it.
Gravité et risque d'exploitation
CVE-2026-53251 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=7.0.*, <=6.12.*, 6.12.94, <5cbf290b79351971f20c7a533247e8d58a3f970c, 1360e5b6ce63d63d23223a659ca2bbafa30a53aa, 0, <6.13, <6.12.94, 6.12.2, <33d677d2e3713d98012c3dbd4a9207f7d785b854, <6.12, 7.0.13, 6.18.36, 07a9342b94a91b306ed1cf6aa8254aea210764c9, 7.1, 6.11.11, <=6.18.*, <4bbec25f47b930101294fd310c627c3f53e9661f, <=*, bfec1e55314896bf4a4cfdb3a9ad4872be9f06ed, <23e8eb16820b866528fb300dc67fe3f67f00ef62) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.