CVE-2022-49410

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma possível vulnerabilidade de liberação dupla (double free) no kernel Linux. O problema ocorre na função create var ref(), onde init var ref() é chamada para inicializar campos de ref field, que é alocado em create hist field(). Se um erro for encontrado, init var ref() libera os campos correspondentes, mas o chamador posteriormente chama destroy hist field() para tratar o erro, resultando em uma liberação dupla dos campos.

Recomendações Para resolver este problema, atribua NULL aos campos correspondentes quando eles forem liberados em init var ref().