CVE-2022-49746 in Linux
Riassunto
di VulDB • 01/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
dmaengine: imx-sdma: Correzione di una possibile perdita di memoria in sdma_transfer_init
Se la funzione sdma_load_context() fallisce, l'oggetto sdma_desc viene liberato, ma non si ricorda di liberare il desc->bd allocato.
Si è già verificato un caso di fallimento di sdma_load_context(), con i log riportati di seguito: [ 450.699064] imx-sdma 30bd0000.dma-controller: Timeout in attesa della disponibilità del canale CH0
...
In questo scenario, il desc->bd non verrebbe liberato senza questa modifica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.