CVE-2022-50734

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função nvmem register() dentro do núcleo nvmem do kernel Linux. A função dev set name aloca memória para nvmem->dev.kobj.name, mas essa memória não é liberada se nvmem validate keepouts() falhar antes que o dispositivo seja registrado. Mover nvmem validate keepouts() para após device register() permite que o núcleo do dispositivo gerencie a limpeza do nome em casos de erro, resolvendo o vazamento de memória.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.