CVE-2022-50545

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória no driver r6040 relacionado aos processos de probe e remove. O problema origina-se de uma falha ao desconectar corretamente um phy device ao remover um dispositivo r6040 ou durante o tratamento de erro após um probe bem-sucedido. Especificamente, a contagem de referência do phy device não é liberada, resultando em um vazamento de memória. O problema ocorre durante a função r6040 init one, onde o phy device é alocado e registrado, e no caminho de tratamento de erro após o sucesso do r6040 mii probe. A correção envolve adicionar phy disconnect() durante a remoção do dispositivo ou no caminho de tratamento de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.