CVE-2022-49752

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de contagem de referência (refcount) de nó foi identificado na função fwnode graph get next endpoint(). Isso ocorre porque o parent retornado por fwnode graph get port parent() tem sua contagem de referência incrementada quando prev não é NULL, e precisa ser liberado (put) quando terminar de usá-lo. Para corrigir isso, uma nova variável é introduzida para armazenar o fwnode retornado, que é então liberado (put) antes de retornar da função fwnode graph get next endpoint().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.