CVE-2025-68759

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <a4fb7cca9837378878e6c94d9e7af019c8fdfcdb, <=6.1.*, <=6.12.*, <89caaeee8dd95fae8bb4f4964e6fe3ca688500c4, <ee7db11742b30641f21306105ad27a275e3c61d7, 6.18.2, 6.1.160, 0, <9b5b9c042b30befc5b37e4539ace95af70843473, 6.6.120, <c9d1c4152e6d32fa74034464854bee262a60bc43, 6.17.13, 5.15.198, <=5.10.*, <=6.6.*, <3677c01891fb0239361e444afee8398868e34bdf, <bf8513dfa31ea015c9cf415796dca2113d293840, <=6.18.*, 6.12.63, 2.6.25, <a813a74570212cb5f3a7d3b05c0cb0cd00bace1d, 5.10.248, <2.6.25, f653211197f3841f383fa9757ef8ce182c6cf627, <=*, <=5.15.*, <=6.17.*, 6.19

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring() In rtl8180_init_rx_ring(), memory is allocated for skb packets and DMA allocations in a loop. When an allocation fails, the previously successful allocations are not freed on exit. Fix that by jumping to err_free_rings label on error, which calls rtl8180_free_rx_ring() to free the allocations. Remove the free of rx_ring in rtl8180_init_rx_ring() error path, and set the freed priv->rx_buf entry to null, to avoid double free.

Gravité et risque d'exploitation

CVE-2025-68759 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <a4fb7cca9837378878e6c94d9e7af019c8fdfcdb, <=6.1.*, <=6.12.*, <89caaeee8dd95fae8bb4f4964e6fe3ca688500c4, <ee7db11742b30641f21306105ad27a275e3c61d7, 6.18.2, 6.1.160, 0, <9b5b9c042b30befc5b37e4539ace95af70843473, 6.6.120, <c9d1c4152e6d32fa74034464854bee262a60bc43, 6.17.13, 5.15.198, <=5.10.*, <=6.6.*, <3677c01891fb0239361e444afee8398868e34bdf, <bf8513dfa31ea015c9cf415796dca2113d293840, <=6.18.*, 6.12.63, 2.6.25, <a813a74570212cb5f3a7d3b05c0cb0cd00bace1d, 5.10.248, <2.6.25, f653211197f3841f383fa9757ef8ce182c6cf627, <=*, <=5.15.*, <=6.17.*, 6.19) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références