CVE-2022-50170 in Linux
Résumé
par VulDB • 20/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
kunit: executor : Correction d'une fuite de mémoire en cas d'échec dans kunit_filter_tests
Il est possible que l'allocation de mémoire pour « filtered » échoue, tandis que celle destinée à la copie de la suite réussit. Dans ce cas, la copie pourrait être fuitée (non libérée).
Libérer correctement « copy » en cas d'erreur lors de l'allocation de « filtered ».
Notez qu'il pouvait également exister un problème similaire dans kunit_filter_subsuites avant sa suppression dans le commit « kunit: flatten kunit_suite*** to kunit_suite** in .kunit_test_suites ».
Ce problème a été signalé par clang-analyzer via le robot de test du noyau, ici : https://lore.kernel.org/all/[email protected]/
Et par smatch via Dan Carpenter et le robot de test du noyau : https://lore.kernel.org/all/[email protected]/
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.