CVE-2025-37941

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wcd937x: fix a potential memory leak in wcd937x_soc_codec_probe() When snd_soc_dapm_new_controls() or snd_soc_dapm_add_routes() fails, wcd937x_soc_codec_probe() returns without releasing 'wcd937x->clsh_info', which is allocated by wcd_clsh_ctrl_alloc. Add wcd_clsh_ctrl_free() to prevent potential memory leak.

Gravité et risque d'exploitation

CVE-2025-37941 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.11, <acadb2e2b3c5b9977a843a3a94fece9bdcf6aea1, <=*, <=6.12.*, <=6.14.*, <3e330acf4efd63876d673c046cd073a1d4ed57a8, <b573e04116fd33b9143fa276bbab2f0afad0a1ae, 6.14.3, <aafb5325aca3e806b3ea3707402189263473d257, 0, 6.12.24, <=6.13.*, 6.15, 6.13.12, <6.11, 313e978df7fc38b9e949ac5933d0d9d56d5e8a9c) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/acadb2e2b3c5b9977a843a3a94fece9bdcf6aea1
• https://git.kernel.org/stable/c/b573e04116fd33b9143fa276bbab2f0afad0a1ae
• https://git.kernel.org/stable/c/aafb5325aca3e806b3ea3707402189263473d257
• https://git.kernel.org/stable/c/3e330acf4efd63876d673c046cd073a1d4ed57a8