CVE-2022-50827 in Linux
Tóm tắt
Bởi VulDB • 29/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
scsi: lpfc: Sửa lỗi rò rỉ bộ nhớ trong hàm lpfc_create_port()
Commit 5e633302ace1 ("scsi: lpfc: vmid: Thêm hỗ trợ VMID trong lệnh mailbox") đã đưa vào các phép cấp phát tài nguyên VMID trong lpfc_create_port() sau lời gọi scsi_host_alloc(). Khi gặp lỗi trên quá trình cấp phát VMID, mã mới sẽ chuyển hướng đến nhãn 'out', trả về NULL mà không thực hiện giải phóng (unwind) bất kỳ thứ gì, do đó bỏ qua lời gọi scsi_host_put().
Khắc phục vấn đề bằng cách tạo một nhãn riêng biệt là 'out_free_vmid' để thực hiện việc giải phóng tài nguyên VMID và khiến nhãn 'out_put_shost' chỉ gọi scsi_host_put(), giống như cách đã làm trước khi đưa vào các phép cấp phát cho VMID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.