CVE-2022-49803

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no módulo netdevsim. O problema ocorre quando a função nsim dev trap fa cookie write() aloca memória para fa cookie usando kmalloc(), mas essa memória não é liberada quando a função nsim drv remove() é chamada. Isso resulta em um objeto não referenciado, conforme relatado por kmemleak. O problema é acionado em cenários onde nsim dev trap fa cookie write() é chamada, seguida por nsim drv remove(). O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações Para corrigir o problema, adicione kfree(nsim dev->fa cookie) à nsim drv remove(). Isso garantirá que a memória alocada para fa cookie seja liberada corretamente, prevenindo o vazamento de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.