В ядре Linux устранена следующая уязвимость:
Bluetooth: btmtk: исправлена утечка URB в пути ошибки alloc_mtk_intr_urb
При сбое btmtk_isopkt_pad() ранее выделенный URB не освобождается.
утечка городской структуры. Добавьте usb_free_urb() перед возвратом ошибки.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btmtk: fix URB leak in alloc_mtk_intr_urb error path When btmtk_isopkt_pad() fails, the previously allocated URB is not freed, leaking the urb structure. Add usb_free_urb() before returning the error.
Ссылки 4
https://git.kernel.org/stable/c/2643524743b9cc3c6f5f34cde2a8c627d793f21c
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/4e354991da5890d5ce7bfea3f66fb897ae301756
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/7f206a8d8d82296aa2d30bf5f3e5bb73fc44591d
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/f396f4005180928cd9e15e352a6512865d3bc908
416baaa9-dc9f-4396-8d5f-8c081fb06d67