CVE-2022-50760

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema DRM/amdgpu do kernel Linux dentro da função amdgpu atrm get bios(). O problema envolve um vazamento de contagem de referência de dispositivo PCI. Especificamente, a função pci dev put() não foi chamada ao interromper um loop com um 'pdev' não NULL, levando a um vazamento de contagem de referência. Isso ocorre porque pci get class() incrementa e decrementa a contagem de referência para o parâmetro de entrada se ele não for NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.