CVE-2022-50353

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função mmc add host() pode retornar um erro, e falhar ao verificar este valor de retorno pode levar a um vazamento de memória. Este vazamento de memória ocorre porque a memória alocada em mmc alloc host() não é liberada. Posteriormente, tentar remover um dispositivo que não foi adicionado corretamente pode causar uma falha no kernel. O problema é resolvido verificando o valor de retorno de mmc add host() e incluindo uma chamada para mmc free host() no caminho de erro, bem como clk disable unprepare().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.