Linux · Linux Kernel · CVE-2022-49016
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma contagem de referências de nó desequilibrada no componente de rede do kernel Linux, especificamente no subsistema mdiobus. Isso pode levar a um vazamento de memória. O problema ocorre quando o `fwnode` não é um nó ACPI e a contagem de referências é incrementada em `fwnode mdiobus phy device register()`, mas nunca é decrementada quando o dispositivo é liberado. Para corrigir isso, `fwnode handle put()` é chamado em `phy device release()`. Se o `fwnode` for um nó ACPI, a contagem de referências não é incrementada, mas é decrementada no caminho de erro; portanto, `fwnode handle get()` é chamado antes de `phy device register()` para equilibrar a operação de obtenção/gravação. O número estimado de dispositivos potencialmente afetados não é fornecido.
**Recomendações**
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a contagem de referência desequilibrada de nós no subsistema mdiobus.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.