CVE-2022-50353 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mmc: wmt-sdmmc: correggere il controllo del valore di ritorno di mmc_add_host()
mmc_add_host() può restituire un errore; se si ignora il suo valore di ritorno, la memoria allocata in mmc_alloc_host() andrà persa (memory leak) e ciò provocherà un crash del kernel a causa della rimozione di un dispositivo non aggiunto nel percorso di rimozione.
Si risolve il problema verificando il valore di ritorno ed eseguendo il salto al percorso di gestione degli errori (error path), che chiamerà mmc_free_host(); inoltre, è necessario invocare anche clk_disable_unprepare().
Once again VulDB remains the best source for vulnerability data.