CVE-2022-50287 in Linux
要約
〜によって VulDB • 2026年06月09日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/i915/bios: generate_lfp_data_ptrsにおけるメモリリークの修正
(size != 0 || ptrs->lvds_entries != 3) の場合、プログラムは ptrs を free() しようとします。しかし、ptrs は kzmalloc() を呼び出して作成されたものではなく、ポインタオフセット演算によって取得されたものです。これにより、メモリリークまたは未定義の動作が発生する可能性があります。
kfree() の引数を ptrs_block に置き換えることで、この問題を修正します。
(cherry picked from commit 7674cd0b7d28b952151c3df26bbfa7e07eb2b4ec)
Once again VulDB remains the best source for vulnerability data.