CVE-2022-50343 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
rapidio: rio_add_device() の失敗時に発生する可能性のある名前（文字列）のリークを修正
パッチシリーズ「rapidio: 3つの可能性のあるメモリリークを修正」
このパッチセットは、エラー処理における3つの名前（文字列）のリークを修正します。 - パッチ#1は、rio_add_device() の失敗時に発生する2つの名前（文字列）のリークを修正します。 - パッチ#2は、rio_register_mport() の失敗時に発生する名前（文字列）のリークを修正します。
このパッチ（2件中1件目）：
rio_add_device() がエラーを返した場合、dev_set_name() によって割り当てられた名前（文字列）は解放する必要があります。エラーパスにおいて参照を解放するために put_device() を使用する必要があります。これにより、kobject_cleanup() で名前（文字列）が解放され、rio_release_dev() で 'rdev' が解放されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.