CVE-2022-48975

Kernel do Linux (versões afetadas não especificadas)

Um vazamento de memória foi resolvido no kernel do Linux, especificamente na função gpiochip setup dev(). O problema ocorria quando device add() era bem-sucedido, mas alguns recursos, como struct device private, não eram liberados por device del(). Isso levava a um vazamento de memória, que foi corrigido chamando put device() para liberar os recursos no caminho do identificador de erro. Além disso, foi corrigido um problema sutil em que kcalloc() era chamado com gc->ngpio igual a 0, resultando em alocação desnecessária de recursos e possíveis expectativas incorretas sobre o conteúdo da variável gdev->descs.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.