CVE-2025-71273
MediumCVSS 5.5Summary
W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem pamięcią w funkcji rtw_set_supported_band(). Uproszczono kod poprzez zastosowanie alokacji pamięci zarządzanej przez urządzenie, co również naprawia wyciek pamięci w funkcji rtw_register_hw().
Risk Assessment
Brak naprawy tej podatności może prowadzić do wycieków pamięci, co w dłuższej perspektywie może wpływać na stabilność systemu i wydajność urządzeń korzystających z jądra Linux.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i poprawić zarządzanie pamięcią w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: Use devm_kmemdup() in rtw_set_supported_band() Simplify the code by using device managed memory allocations. This also fixes a memory leak in rtw_register_hw(). The supported bands were not freed in the error path. Copied from commit 145df52a8671 ("wifi: rtw89: Convert rtw89_core_set_supported_band to use devm_*").