В ядре Linux устранена следующая уязвимость:
платформа/x86: int1092: исправлена потенциальная утечка памяти в sar_probe().
Память, выделенная для device_mode_info в parse_package(), вызываемом
sar_get_data() не освобождается в некоторых путях ошибок в sar_probe().
Исправьте это, перейдя на использование выделений, управляемых устройствами.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: platform/x86: int1092: Fix potential memory leak in sar_probe() The memory allocated for device_mode_info in parse_package() called by sar_get_data() is not freed in some of the error paths in sar_probe(). Fix that by converting to use device managed allocations.
Ссылки 4
https://git.kernel.org/stable/c/30c906cff490c3601ee9ff110fe8115fabe75fd4
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/582b82e573a059be9319bb16b84c45d0ef66f471
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/08dab7065f9369dd0a0aa740071bcd884c4848b0
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/4bdbb7f1045820aa8fd87d84db6b26c01049a005
416baaa9-dc9f-4396-8d5f-8c081fb06d67