CVE-2022-50170 in Linux
Tóm tắt
Bởi VulDB • 20/06/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
kunit: executor: Sửa lỗi rò rỉ bộ nhớ khi xảy ra sự cố trong kunit_filter_tests
Việc phân bổ bộ nhớ cho biến 'filtered' có thể thất bại, nhưng việc sao chép suite vẫn thành công. Trong trường hợp này, bản sao ('copy') có thể bị rò rỉ.
Cần giải phóng đúng cách biến 'copy' trong trường hợp lỗi khi phân bổ 'filtered'.
Lưu ý rằng cũng có thể tồn tại một vấn đề tương tự trong kunit_filter_subsuites trước khi nó bị loại bỏ trong commit "kunit: flatten kunit_suite*** to kunit_suite** in .kunit_test_suites".
Vấn đề này được phát hiện bởi clang-analyzer thông qua kernel test robot, xem chi tiết tại: https://lore.kernel.org/all/[email protected]/
Và bởi smatch thông qua Dan Carpenter và kernel test robot: https://lore.kernel.org/all/[email protected]/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.