CVE-2022-49103

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de contagem de referência foi encontrado na implementação NFSv4.2 do kernel Linux, especificamente na função nfs42 proc copy notify(). O problema ocorre em dois caminhos de erro onde a função retorna um código de erro sem equilibrar adequadamente a contagem de referência do objeto ctx, que foi previamente incrementada por get nfs open context(). Isso pode causar vazamentos de contagem de referência.

Recomendações Para resolver o problema, garanta que a contagem de referência do objeto ctx seja adequadamente equilibrada antes que a função nfs42 proc copy notify() retorne em ambos os caminhos de erro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.