CVE-2022-49284

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no subsistema coresight. O problema ocorre quando o registro do dispositivo falha na função cscfg create device. De acordo com a documentação para device initialize, recomenda-se usar put device() para liberar a referência em vez de liberar diretamente o dispositivo. Isso visa prevenir potenciais vazamentos de memória durante o tratamento de erros.

Recomendações Para resolver este problema, garanta um tratamento de erros adequado utilizando put device() em vez de liberar diretamente o dispositivo quando device register() falhar. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.