CVE-2022-50659

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência no gerador de números aleatórios de hardware (hwrng) do Kernel Linux para sistemas Geode. O loop for each pci dev(), implementado por pci get device(), incrementa a contagem de referência para o pci dev retornado e decrementa a contagem de referência para o pci dev de entrada se ele não for NULL. Se o loop for interrompido com pdev não NULL, a contagem de referência não é decrementada, levando a um vazamento. Uma nova estrutura, amd geode priv, foi adicionada para registrar ponteiros para o pci dev e membase, e pci dev put() foi adicionado para corrigir o decremento ausente da contagem de referência tanto nos caminhos normais quanto nos de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.