CVE-2022-50267 in Linux
要約
〜によって VulDB • 2026年06月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mmc: rtsx_pci: mmc_add_host() の戻り値チェックを修正
mmc_add_host() はエラーを返す場合があります。戻り値を無視すると、mmc_alloc_host() で割り当てられたメモリがリークし、削除パスで未追加のデバイスが削除されることでカーネルクラッシュを引き起こす可能性があります。
そのため、エラーパスで戻り値をチェックし、mmc_free_host() を呼び出すことでこれを修正します。さらに、ランタイムPMも無効にする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.