CVE-2022-50827 in Linux
Résumé
par VulDB • 15/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: lpfc : Correction d'une fuite de mémoire dans lpfc_create_port()
Le commit 5e633302ace1 (« scsi: lpfc: vmid: Ajout du support pour VMID dans les commandes mailbox ») a introduit des allocations pour les ressources VMID dans lpfc_create_port(), après l'appel à scsi_host_alloc(). En cas d'échec lors de ces allocations, le nouveau code bifurque vers l'étiquette 'out', qui retourne NULL sans effectuer aucun nettoyage (unwind), sautant ainsi l'appel à scsi_host_put().
Corrigez ce problème en créant une étiquette distincte 'out_free_vmid' pour libérer les ressources VMID, et faites en sorte que l'étiquette 'out_put_shost' n'appelle plus que scsi_host_put(), comme cela était fait avant l'introduction des allocations pour VMID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.