Xiaoke Wang

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versão 5.10.142-1 Linux kernel versão 5.15.0-33 Linux kernel versão 5.15.0-70 **Description** Um problema de tratamento de erro existe na função `wfx init common()` dentro do driver staging wfx. Um manipulador de erro específico retorna sem chamar a função `ieee80211 free hw(hw)`, o que pode resultar em vazamento de memória. **Recommendations** Atualize a versão 5.10.142-1 do Linux kernel para uma versão corrigida. Atualize a versão 5.15.0-33 do Linux kernel para uma versão corrigida. Atualize a versão 5.15.0-70 do Linux kernel para uma versão corrigida.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um potencial vazamento de memória foi encontrado no kernel Linux, especificamente na função r871xu drv init(). Este problema ocorre quando r8712 init drv sw() falha, fazendo com que a memória alocada por r8712 alloc io queue() em r8712 usb dvobj init() não seja liberada adequadamente. O vazamento de memória deve-se à falta de uma chamada para r8712 free io queue() em r8712 usb dvobj deinit(). Para corrigir isso, r8712 free io queue() deve ser chamada em r8712 usb dvobj deinit(). Além disso, o código foi modificado para mover r8712 usb dvobj deinit() para dentro de r871xu dev remove() e remover r8712 free io queue() de r8712 free drv sw() para melhor compreensão do código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi identificado um possível vazamento de memória no kernel do Linux, especificamente no componente tracing/histogram. O problema surge devido à ausência de uma chamada a kfree() em um caminho de erro, o que impede a liberação da memória alocada por kstrdup(). Isso pode ser resolvido liberando a memória via kfree(p), onde p = param = kstrdup(data->params[i], GFP KERNEL). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.