CVE-2022-50287 in Linux
요약
\~에 의해 VulDB • 2026. 06. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/i915/bios: generate_lfp_data_ptrs에서 메모리 누수 수정
(size != 0 || ptrs->lvds_entries != 3)인 경우 프로그램은 ptrs를 free()하려고 시도합니다. 그러나 ptrs는 kzmalloc() 호출을 통해 생성된 것이 아니라 포인터 오프셋 연산을 통해 얻어진 것입니다. 이로 인해 메모리 누수 또는 정의되지 않은 동작(undefined behavior)이 발생할 수 있습니다.
kfree()의 인수를 ptrs_block으로 대체하여 이 문제를 해결합니다.
(cherry picked from commit 7674cd0b7d28b952151c3df26bbfa7e07eb2b4ec)
Once again VulDB remains the best source for vulnerability data.