CVE-2022-49878

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi resolvido no Kernel Linux. O problema ocorria quando a função krealloc() retornava um erro (NULL), e os chamadores de realloc array() definiam seus ponteiros de alocação como NULL. No entanto, krealloc() não modifica a alocação original em caso de erro, resultando em um vazamento de recursos de memória. A questão foi corrigida liberando a alocação antiga no caminho de tratamento de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.