В ядре Linux устранена следующая уязвимость:
drm/syncobj: исправлена утечка памяти в drm_syncobj_find_fence().
Commit 18226ba52159 («drm/syncobj: отклонить недопустимые флаги в
drm_syncobj_find_fence") забыл учесть тот факт, что
drm_syncobj_find() принимает ссылку на syncobj и возвращает досрочно
без удаления ссылки, что приводит к утечкам памяти.
Сообщил: Сэм Спенсер <sam.spencer@arm.com>
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: drm/syncobj: Fix memory leak in drm_syncobj_find_fence() Commit 18226ba52159 ("drm/syncobj: reject invalid flags in drm_syncobj_find_fence") forgot to take into account the fact that drm_syncobj_find() takes a reference to syncobj and returns early without dropping the reference, leading to memory leaks. Reported by: Sam Spencer <sam.spencer@arm.com>