CVE-2022-49816 in Linux
要約
〜によって VulDB • 2026年05月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
xen/pcpu: register_pcpu() における潜在的なメモリリークの修正
device_add() 内で dev_set_name() が呼び出され、名前が割り当てられますが、これがエラーを返した場合、その名前は解放する必要があります。device_register() のコメントに記載されている通り、エラー処理パスでは put_device() を呼び出して参照を解放すべきです。そのため、put_device() を呼び出すことで修正し、これにより kobject_cleanup() 内で名前を解放できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.