原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: cdnsp: cdnsp_alloc_stream_info()におけるストリームコンテキスト配列のリークを修正しました。cdnsp_alloc_stream_info()はcdnsp_alloc_stream_ctx()を用いてstream_info-＞stream_ctx_arrayを割り当てます。後続のストリームリングの割り当てやストリームマッピングの更新に失敗した場合、エラーパスでは割り当てられたストリームリングおよびstream_rings配列を解放しますが、stream_ctx_arrayは解放されずに残ってしまいます。そこで、ストリームリングのクリーンアップパスに移る前にストリームコンテキスト配列を解放するように修正しました。