CVE-2022-50827

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função lpfc create port() no subsistema SCSI do kernel do Linux. O problema foi introduzido pelo commit 5e633302ace1, que adicionou suporte a VMID em comandos de mailbox. Quando a alocação de recursos VMID falha após uma chamada para scsi host alloc(), o código desvia para um ponto de retorno que ignora a desalocação necessária de recursos, resultando em um vazamento de memória. A correção envolve criar um rótulo dedicado para liberar os recursos VMID antes de desalocar o host SCSI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.