CVE-2022-50343

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema rapidio onde pode ocorrer um vazamento de nome quando a função rio add device() falha. Especificamente, se rio add device() retornar um erro, o nome alocado por dev set name() não é liberado adequadamente. Este problema é tratado utilizando put device() para liberar a referência no caminho de erro, permitindo que o nome seja liberado durante a limpeza do kobject e que o 'rdev' seja liberado em rio release dev(). Este conjunto de patches resolve três vazamentos de nome no tratamento de erros, com este patch focando nos vazamentos que ocorrem durante falhas em rio add device().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.