CVE-2022-50495

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado e resolvido no componente x86/xen do kernel do Linux dentro da função xen smp intr init{ pv}(). Especificamente, variáveis locais armazenam strings recém-alocadas usando kasprintf(). Quando bind {v}ipi to irqhandler() falha, o código prossegue para um rótulo de falha e chama xen smp intr free{ pv}() para liberar recursos. No entanto, a string recém-alocada não é armazenada, resultando em um vazamento de memória.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.