CVE-2022-49800 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
tracing: Correzione della memory leak in test_gen_synth_cmd() e test_empty_synth_event()
test_gen_synth_cmd() libera buf solo nel percorso di errore (fail path), quindi buf andrà incontro a una perdita di memoria quando non si verifica alcun errore. Aggiungere kfree(buf) per prevenire la memleak. La stessa motivazione e soluzione valgono per test_empty_synth_event().
oggetto unreferenced 0xffff8881127de000 (size 2048): comm "modprobe", pid 247, jiffies 4294972316 (età 78.756s) hex dump (primi 32 byte): 20 67 65 6e 5f 73 79 6e 74 68 5f 74 65 73 74 20 gen_synth_test 20 70 69 64 5f 74 20 6e 65 78 74 5f 70 69 64 5f pid_t next_pid_ backtrace: [<000000004254801a>] kmalloc_trace+0x26/0x100
[<0000000039eb1cf5>] 0xffffffffa00083cd
[<000000000e8c3bc8>] 0xffffffffa00086ba
[<00000000c293d1ea>] do_one_initcall+0xdb/0x480
[<00000000aa189e6d>] do_init_module+0x1cf/0x680
[<00000000d513222b>] load_module+0x6a50/0x70a0
[<000000001fd4d529>] __do_sys_finit_module+0x12f/0x1c0
[<00000000b36c4c0f>] do_syscall_64+0x3f/0x90
[<00000000bbf20cf3>] entry_SYSCALL_64_after_hwframe+0x63/0xcd
oggetto unreferenced 0xffff8881127df000 (size 2048): comm "modprobe", pid 247, jiffies 4294972324 (età 78
Once again VulDB remains the best source for vulnerability data.