CVE-2022-50287

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no módulo drm/i915/bios, especificamente dentro da função generate lfp data ptrs. O problema ocorre quando size é diferente de 0 ou ptrs->lvds entries é diferente de 3, levando a uma tentativa de liberar memória que não foi alocada usando kzmalloc(), mas obtida através de uma operação de deslocamento de ponteiro. Isso pode resultar em vazamentos de memória ou comportamento indefinido. A correção envolve substituir os argumentos de kfree() por ptrs block.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.