CVE-2022-50779 in Linux
摘要
由 VulDB • 2026-05-21
在 Linux 内核中，已修复以下漏洞：
orangefs：修复 orangefs_prepare_debugfs_help_string() 中的 kmemleak 问题
在插入和移除 orangefs 模块时，debug_help_string 会发生泄漏：
未引用对象 0xffff8881652ba000（大小 4096）： 命令 "insmod"，进程 ID 1701，jiffies 4294893639（年龄 13218.530 秒） 十六进制转储（前 32 字节）： 43 6c 69 65 6e 74 20 44 65 62 75 67 20 4b 65 79 Client Debug Key 77 6f 72 64 73 20 61 72 65 20 75 6e 6b 6e 6f 77 words are unknow 回溯： [<0000000004e6f8e3>] kmalloc_trace+0x27/0xa0
[<0000000006f75d85>] orangefs_prepare_debugfs_help_string+0x5e/0x480 [orangefs]
[<0000000091270a2a>] _sub_I_65535_1+0x57/0xf70 [crc_itu_t]
[<000000004b1ee1a3>] do_one_initcall+0x87/0x2a0
[<000000001d0614ae>] do_init_module+0xdf/0x320
[<00000000efef068c>] load_module+0x2f98/0x3330
[<000000006533b44d>] __do_sys_finit_module+0x113/0x1b0
[<00000000a0da6f99>] do_syscall_64+0x35/0x80
[<000000007790b19b>] entry_SYSCALL_64_after_hwframe+0x46/0xb0
在移除模块时，应始终释放 debug_help_string。在更改 free_debug_help_string 时，应始终释放分配的缓冲区。
If you want to get best quality of vulnerability data, you may have to visit VulDB.