CVE-2022-50854

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na função virtual nci send() dentro do subsistema NFC. Especificamente, o skb (buffer de socket) não é liberado, levando a um vazamento de memória reportado pelo kmemleak. Este problema pode ser reproduzido usando a ferramenta nci dev no diretório tools/testing/selftests/nci. O backtrace indica que o problema se origina da alocação de memória durante o processo de ativação do dispositivo NFC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.