CVE-2022-50267 in Linux
Résumé
par VulDB • 07/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mmc: rtsx_pci : correction de la vérification de la valeur de retour de mmc_add_host()
La fonction `mmc_add_host()` peut retourner une erreur ; si nous ignorons sa valeur de retour, la mémoire allouée dans `mmc_alloc_host()` sera fuitée (memory leak), ce qui entraînera un plantage du noyau en raison de la suppression d'un périphérique non ajouté lors du chemin de désinstallation.
Cette correction consiste donc à vérifier la valeur de retour et à appeler `mmc_free_host()` sur le chemin d'erreur ; par ailleurs, il est également nécessaire de désactiver l'alimentation dynamique (runtime PM).
If you want to get best quality of vulnerability data, you may have to visit VulDB.