CVE-2022-49926

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: dsa: dsa_loop_init() fonksiyonundaki olası bellek sızıntıları düzeltildi kmemleak, dsa_loop_init() fonksiyonunda bellek sızıntıları raporlamıştır: kmemleak: 12 yeni şüpheli bellek sızıntısı referanssız nesne 0xffff8880138ce000 (boyut 2048): comm "modprobe", pid 390, jiffies 4295040478 (yaş 238.976s) backtrace: [<000000006a94f1d5>] kmalloc_trace+0x26/0x60 [<00000000a9c44622>] phy_device_create+0x5d/0x970 [<00000000d0ee2afc>] get_phy_device+0xf3/0x2b0 [<00000000dca0c71f>] __fixed_phy_register.part.0+0x92/0x4e0 [<000000008a834798>] fixed_phy_register+0x84/0xb0 [<0000000055223fcb>] dsa_loop_init+0xa9/0x116 [dsa_loop] ... dsa_loop_init() içerisindeki bellek sızıntısının iki nedeni vardır. Birincisi, fixed_phy_register() bir phy_device oluşturur ve kaydeder: fixed_phy_register() get_phy_device() phy_device_create() # phy_device_free() tarafından serbest bırakılır phy_device_register() # phy_device_remove() tarafından serbest bırakılır Ancak fixed_phy_unregister() yalnızca phy_device_remove() fonksiyonunu çağırır. Bu nedenle phy_device_create() ile ayrılan bellek sızdırılır. İkincisi, dsa_loop_init() içerisinde mdio_driver_register() başarısız olduğunda, sadece geri döner ve phydev'ler için herhangi bir temizleme işlemi yapılmaz. dsa_loop_init() içindeki mdio_driver_register() hatasını yakalayarak, ardından phydev'leri serbest bırakmak için hem fixed_phy_unregister() hem de phy_device_free() fonksiyonlarını çağırarak sorunlar giderilmiştir. Ayrıca tekrarları önlemek için phydev'lerin temizlenmesi amacıyla bir fonksiyon eklenmiştir.