CVE-2022-50484

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema ALSA do kernel Linux, especificamente no driver usb-audio. Um vazamento de memória pode ocorrer quando o driver tenta alocar recursos, como URBs (USB Request Blocks) ou buffers, e encontra uma falha de alocação (-ENOMEM). Se essa falha ocorrer durante o loop de alocação para URBs de endpoint síncrono, URBs parcialmente alocados podem não ser liberados corretamente, resultando em um vazamento de memória. O problema ocorre porque a variável ep->nurbs não é definida antes da execução do caminho de tratamento de erro, impedindo que o manipulador de erro itere sobre a lista completa de URBs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.