CVE-2022-50479

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um vazamento de memória existe no driver Direct Rendering Infrastructure (DRI) da AMD dentro do kernel do Linux. O problema ocorre na função dcn30 clock source create() localizada no módulo drivers/gpu/drm/amd/display/dc/dcn314/dcn314 resource.c. Quando a lógica de inicialização encontra um erro e atinge o caminho final de retorno NULL, a memória alocada para a estrutura clk src não é liberada corretamente. Esse acúmulo de memória vazada durante tentativas repetidas de inicialização pode levar ao esgotamento de recursos e a uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.