CVE-2023-54022

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema ALSA do Kernel Linux relacionada ao gerenciamento de áudio USB. Especificamente, a questão envolve potenciais vazamentos de memória no caminho de tratamento de erros durante a abertura de dispositivos Universal MIDI Packet (UMP). A função alloc midi urbs() pode falhar ao atualizar corretamente o número de entradas, levando à liberação incompleta dos recursos alocados por free midi urbs(). Adicionalmente, a chamada para free midi urbs() estava ausente em snd usb midi v2 open(), o que pode atrasar a liberação de recursos até a desconexão ou reabertura. Isso pode resultar em esgotamento de memória ao longo do tempo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.