CVE-2022-50170 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
kunit: executor: Correzione di una perdita di memoria in caso di errore in kunit_filter_tests
È possibile che l'allocazione della memoria per 'filtered' fallisca, mentre il successo dell'operazione di copia della suite avvenga correttamente. In questo scenario, la copia potrebbe andare persa (memory leak).
Si provvede a liberare correttamente 'copy' nel caso di errore durante l'allocazione di 'filtered'.
Si noti che poteva esserci un problema simile anche in kunit_filter_subsuites, prima che tale funzione fosse rimossa con il commit "kunit: flatten kunit_suite*** to kunit_suite** in .kunit_test_suites".
Questo problema è stato segnalato da clang-analyzer tramite il kernel test robot qui: https://lore.kernel.org/all/[email protected]/
E da smatch, segnalato da Dan Carpenter e dal kernel test robot qui: https://lore.kernel.org/all/[email protected]/
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.