CVE-2022-50626

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na função dvb usb adapter init(). O Syzbot identificou que o vazamento de memória ocorre porque os dados privados do adaptador (adap->priv) não são liberados em cenários de erro dentro da função, especificamente em caminhos de erro relacionados a dvb usb adapter stream init(), dvb usb adapter dvb init() e dvb usb adapter frontend init(). Isso resulta em memória não referenciada sendo alocada e não liberada quando ocorrem erros durante a inicialização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.