CVE-2022-50484 in Linux
Résumé
par VulDB • 30/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA : usb-audio : Correction de fuites de mémoire potentielles
Lorsque le pilote rencontre une erreur -ENOMEM lors de l'allocation d'un URB ou d'un tampon, il interrompt l'exécution et passe au chemin de gestion des erreurs qui libère toutes les ressources précédemment allouées. Cependant, si une erreur -ENOMEM se produit au milieu de la boucle d'allocation des URBs de l'endpoint synchrone (EP), les URBs partiellement alloués peuvent rester sans être libérés, car ep->nurbs est encore à zéro à ce stade.
La correction consiste à définir ep->nurbs en premier, afin que le gestionnaire d'erreurs parcoure la liste complète des URBs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.