CVE-2025-71273

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: Use devm_kmemdup() in rtw_set_supported_band() Simplify the code by using device managed memory allocations. This also fixes a memory leak in rtw_register_hw(). The supported bands were not freed in the error path. Copied from commit 145df52a8671 ("wifi: rtw89: Convert rtw89_core_set_supported_band to use devm_*").

Gravité et risque d'exploitation

CVE-2025-71273 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <9b5418070ee8468fac9e8bf641c83d46b85bff30, <1bd90e0a99fdc8dc5deb3c92bf865e4496b4b311, 6.18.16, <2ba12401cc1f2d970fa2e7d5b15abde3f5abd40d, <=6.12.*, <=*, <=6.18.*, 5.2, <ad9b80ee310ed734482a2e5da874b67f88ac0ef8, 0, <=6.19.*, 6.19.6, 7.0, <5.2, e3037485c68ec1a299ff41160d8fedbd4abc29b9, 6.12.75) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/9b5418070ee8468fac9e8bf641c83d46b85bff30
• https://git.kernel.org/stable/c/ad9b80ee310ed734482a2e5da874b67f88ac0ef8
• https://git.kernel.org/stable/c/1bd90e0a99fdc8dc5deb3c92bf865e4496b4b311
• https://git.kernel.org/stable/c/2ba12401cc1f2d970fa2e7d5b15abde3f5abd40d