CVE-2022-50396

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na função tcindex set parms, especificamente ao alterar propriedades de filtro existentes. O problema ocorre quando um resultado de filtro antigo é limpo usando tcindex filter result init() sem destruir corretamente sua estrutura tcf exts associada, levando a um vazamento de memória. Isso acontece quando o valor old r é recuperado de p->perfect, acionando a alocação de novos resultados de filtro e a subsequente limpeza do resultado antigo sem desalocação. A vulnerabilidade foi identificada por meio de testes com Syzkaller.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.