serial: pch: Fix PCI device refcount leak in pch_request_dma() 漏洞信息(CVE-2022-50576)

一、漏洞 CVE-2022-50576 基础信息

漏洞信息

                                        # PCI设备引用计数泄漏修复

## 概述

Linux 内核串口驱动中存在 PCI 设备引用计数泄漏问题，已在 `pch_request_dma()` 函数中修复。

## 影响版本

受影响的为未包含该修复的 Linux 内核版本。

## 细节

- `pci_get_slot()` 函数返回的 PCI 设备对象引用计数会增加，调用者必须使用 `pci_dev_put()` 减少引用计数。
- 在 `pch_request_dma()` 中，`dma_dev` 仅用于 `filter()` 里的通道过滤。
- 原有代码在正常和错误退出路径中均未调用 `pci_dev_put()`，造成引用计数泄漏。

## 影响

引用计数泄漏可能导致 PCI 设备无法被正确释放，进而引发资源泄漏甚至设备无法卸载的问题。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

serial: pch: Fix PCI device refcount leak in pch_request_dma()

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: serial: pch: Fix PCI device refcount leak in pch_request_dma() As comment of pci_get_slot() says, it returns a pci_device with its refcount increased. The caller must decrement the reference count by calling pci_dev_put(). Since 'dma_dev' is only used to filter the channel in filter(), we can call pci_dev_put() before exiting from pch_request_dma(). Add the missing pci_dev_put() for the normal and error path.

来源：美国国家漏洞数据库 NVD