CVE-2022-49389

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de contagem de referência foi encontrado na função usbip stub probe() do kernel Linux. O problema ocorre quando usb get dev() é chamada em stub device alloc() e stub probe() falha em seguida, exigindo que usb put dev() seja chamada para liberar a referência. Isso foi corrigido movendo usb put dev() para o tratamento do caminho de erro sdev free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.