В ядре Linux устранена следующая уязвимость:
Octoberx2-af: свободное растровое изображение BPID при сбое установки.
nix_setup_bpids() выделяет bp->bpids с помощью rvu_alloc_bitmap(), который использует
простой kcalloc(). Если какое-либо из следующих выделений devm_kcalloc() для
массивы сопоставления BPID завершаются неудачно, функция возвращается без освобождения
растровое изображение. Освободите растровое изображение BPID перед возвратом из этих путей ошибок.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Free BPID bitmap on setup failure nix_setup_bpids() allocates bp->bpids with rvu_alloc_bitmap(), which uses a plain kcalloc(). If any of the following devm_kcalloc() allocations for the BPID mapping arrays fails, the function returns without freeing the bitmap. Free the BPID bitmap before returning from those error paths.