CVE-2023-53637

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de memória foi identificado na função ov772x probe() dentro do subsistema i2c do kernel Linux. Este vazamento ocorre quando a condição priv->hdl.error é atendida, fazendo com que a função ignore a dealocação necessária de recursos em v4l2 ctrl handler free(), que é chamada após v4l2 ctrl handler init() e v4l2 ctrl new std(). O problema foi descoberto durante testes com um dispositivo mock bpf, resultando em objetos não referenciados na memória. O backtrace indica o envolvimento de funções como kmalloc node, kvmalloc node, v4l2 ctrl handler init class, ov772x probe, i2c device probe, e outras relacionadas à sondagem e inicialização de dispositivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.