CVE-2023-54143

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de recursos na função vdec msg queue init() dentro do componente MediaTek VCodec do kernel Linux. Especificamente, se a alocação de msg queue->wdma addr falhar, a função não realiza a limpeza adequada dos recursos antes de retornar, resultando em um vazamento de memória. Isso ocorre porque a função vdec msg queue deinit() é ignorada neste cenário de erro. Além disso, outros dois caminhos de erro dentro da função também não possuíam limpeza adequada de recursos. O problema é resolvido definindo explicitamente msg queue->wdma addr.size = 0 em casos de erro e redirecionando os caminhos de erro para mem alloc err.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.