CVE-2022-49240

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha no módulo ASoC: mediatek: mt8195 do kernel Linux. O problema está na função mt8195 mt6359 rt1019 rt5682 dev probe, onde o tratamento de erros apresenta falhas. Especificamente, o ponteiro device node retornado por of parse phandle() tem sua contagem de referência incrementada, mas of node put() é chamado apenas no caminho normal, e não no caminho de erro, resultando em um vazamento de refcount.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.