CVE-2022-50113

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um bug de vazamento de contagem de referência (refcount) foi encontrado na função graph get type() do componente ASoc audio-graph-card2 do kernel Linux. O problema surge porque of node put() não é chamado para a referência antes de sua substituição, a qual foi retornada por of get parent() e teve sua contagem de referência aumentada. Além disso, of node put() deve ser chamado antes do retorno.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.