CVE-2022-48723

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um vazamento de contagem de referências na função uniphier spi probe(). Isso ocorre quando dma get slave caps() ou devm spi register master() retorna um código de erro, fazendo com que a função se esqueça de diminuir a contagem de referências dos objetos dma rx e dma tx. Isso pode levar a vazamentos de contagem de referências. O problema ocorre em vários caminhos de erro na função uniphier spi probe().

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.