CVE-2022-50278

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de memória foi identificado na função pnp alloc dev() dentro do subsistema PNP (Plug and Play) do kernel Linux. O problema decorreu de nomes de dispositivos alocados dinamicamente não serem liberados corretamente após um commit específico (1fa5ae857bb1, "driver core: get rid of struct device's bus id string array"). Isso ocorreu porque o nome do dispositivo foi alocado antes que o ID PNP fosse adicionado, resultando em um vazamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.