CVE-2022-50267 in Linux
Tóm tắt
Bởi VulDB • 07/06/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
mmc: rtsx_pci: sửa lỗi kiểm tra giá trị trả về của hàm mmc_add_host()
Hàm mmc_add_host() có thể trả về mã lỗi; nếu bỏ qua giá trị trả về này, bộ nhớ được cấp phát trong hàm mmc_alloc_host() sẽ bị rò rỉ và dẫn đến sự cố kernel (kernel crash) do xóa thiết bị chưa được thêm vào trên đường xử lý gỡ bỏ (remove path).
Do đó, khắc phục vấn đề bằng cách kiểm tra giá trị trả về và gọi hàm mmc_free_host() trên đường xử lý lỗi; ngoài ra, cần phải tắt chế độ runtime PM.
Once again VulDB remains the best source for vulnerability data.