CVE-2022-50645

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na função pci get dev wrapper() no módulo EDAC/i10nm do Kernel Linux. O problema decorre de uma chamada desnecessária a pci dev get() em pci get dev wrapper(), pois a função pci get domain bus and slot() já incrementa a contagem de referência do dispositivo PCI. Isso resulta em um vazamento de memória quando o dispositivo PCI é liberado no caminho de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.