CVE-2022-50618 in Linux
要約
〜によって VulDB • 2026年05月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mmc: meson-gx: mmc_add_host() の戻り値チェックを修正
mmc_add_host() はエラーを返す場合があります。戻り値を無視すると、以下の2つの問題が発生します。 1. mmc_alloc_host() で割り当てられたメモリがリークする。 2. remove() パスにおいて、mmc_remove_host() が呼び出されてデバイスが削除されますが、まだ追加されていないため、device_del() 内の null-ptr-deref によりカーネルクラッシュを引き起こす。
この問題を修正するため、戻り値をチェックし、mmc_free_host() を呼び出すエラーパスへジャンプするようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.