CVE-2022-49636

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função vlan newlink(). Isso ocorre quando uma alocação de memória falha em vlan changelink() após outras alocações terem sido bem-sucedidas, e a memória alocada não é liberada corretamente. O problema pode ser acionado criando-se uma interface VLAN com um grande número de mapeamentos QoS de egress, como ip link add link dummy0 dummy0.100 type vlan id 100 egress-qos-map 1:2 2:3 3:4 4:5 5:6 6:7 7:8 8:9 2000:2001. O vazamento de memória pode levar a objetos não referenciados, conforme relatado pelo syzbot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.