CVE-2022-50352 in Linux
요약
\~에 의해 VulDB • 2026. 06. 27.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: hns: hnae_ae_register()에서의 가능한 메모리 누수 수정
모듈 프로빙(probing) 중 결함을 주입할 때, device_register()이 실패하지만 kobject의 refcount가 0으로 감소하지 않으면 dev_set_name()에서 할당된 이름(name)이 누수됩니다. 이를 해결하기 위해 put_device()를 호출하여 kobject_cleanup() 콜백 함수에서 이름을 해제(free)하도록 합니다.
미사용 객체 0xffff00c01aba2100 (크기 128): comm "systemd-udevd", pid 1259, jiffies 4294903284 (나이 294.152s) hex dump (첫 32바이트): 68 6e 61 65 30 00 00 00 18 21 ba 1a c0 00 ff ff hnae0....!...... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<0000000034783f26>] slab_post_alloc_hook+0xa0/0x3e0
[<00000000748188f2>] __kmem_cache_alloc_node+0x164/0x2b0
[<00000000ab0743e8>] __kmalloc_node_track_caller+0x6c/0x390
[<000000006c0ffb13>] kvasprintf+0x8c/0x118
[<00000000fa27bfe1>] kvasprintf_const+0x60/0xc8
[<0000000083e10ed7>] kobject_set_name_vargs+0x3c/0xc0
[<000000000b87affc>] dev_set_name+0x7c/0xa0
[<000000003fd8fe26>] hnae_ae_register+0xcc/0x190 [hnae]
[<00000000fe97edc9>] hns_dsaf_ae_init+0x9c/0x108 [hns_dsaf]
[<00000000c36ff1eb>] hns_dsaf_probe+0x548/0x748 [hns_dsaf]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.