CVE-2022-50882

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Havia um vazamento de memória na função uvc gpio parse dentro do módulo uvcvideo. O buffer da unidade foi alocado antes da verificação da Solicitação de Interrupção (IRQ) para o GPIO de privacidade. Se ocorresse um erro durante a verificação da IRQ, o buffer da unidade não era liberado, resultando em um vazamento de memória. O problema foi corrigido alocando o buffer da unidade após a verificação da IRQ.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.