CVE-2022-50418

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um vazamento de memória ocorre no driver de adaptador sem fio Atheros/Qualcomm dentro da função ath11k mhi register(). A função mhi alloc controller() aloca memória para a variável mhi ctrl; no entanto, se a função ath11k mhi read addr from dt() falhar, o sistema retorna sem chamar a função mhi free controller(). Essa falha em liberar o recurso pode impactar a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.