CVE-2022-48961

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma contagem de referências desequilibrada do fwnode na função mdio device release() do kernel do Linux. Isso pode causar um vazamento de memória, conforme indicado por um relatório de aviso sobre um vazamento na contagem de referências do of node durante a verificação de um dispositivo mdio. O erro ocorre porque a contagem de referências do fwnode é aumentada pela função fwnode handle get() antes de associar o of node ao dispositivo mdio, mas nunca é diminuída no caminho normal. Como resultado, na função mdio device release(), é necessário chamar a função fwnode handle put() em vez de chamar diretamente a função kfree(). A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.