CVE-2022-50267 in Linux
Resumen
por VulDB • 2026-06-07
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
mmc: rtsx_pci: corregir la comprobación del valor devuelto por mmc_add_host()
mmc_add_host() puede devolver un error; si ignoramos su valor devuelto, se producirá una fuga de memoria asignada en mmc_alloc_host(), lo que provocará un bloqueo (crash) del núcleo debido a la eliminación de dispositivos no añadidos durante el proceso de desinstalación.
Para corregirlo, se comprueba el valor devuelto y se llama a mmc_free_host() en la ruta de error; además, también es necesario deshabilitar la gestión dinámica de energía (runtime PM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.