CVE-2022-50522

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux na qual um vazamento de contagem de referência pode ocorrer dentro da função chameleon parse gdd() caso mcb device register() retorne um erro. Especificamente, se ocorrer um erro durante o registro do dispositivo, as contagens de referência para o barramento e o nome do dispositivo não são liberadas corretamente, resultando em um vazamento de memória. O problema é corrigido chamando put device() para liberar a referência, permitindo a liberação adequada em mcb release dev() e kobject cleanup().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.