CVE-2022-49800

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi resolvido no Kernel Linux, especificamente nas funções test gen synth cmd() e test empty synth event(). O problema ocorria porque essas funções liberavam o buffer apenas no caminho de falha, resultando em um vazamento de memória quando não havia falha. Para prevenir isso, kfree(buf) foi adicionado às funções. O problema foi identificado por meio de backtraces e hex dumps de objetos não referenciados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.