staging: rtl8723bs: fix memory leak on failure path (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.13 % · centile 2 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Analyzed
Description
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix memory leak on failure path cfg80211_inform_bss_frame() may return NULL on failure. In that case, the allocated buffer 'buf' is not freed and the function returns early, leading to potential memory leak. Fix this by ensuring that 'buf' is freed on both success and failure paths.
Faiblesses (CWE)
- CWE-401 — Mémoire non libérée après sa durée de vie utile
Références
- https://git.kernel.org/stable/c/9874e33ce52ba449ab0ade78752a2d37a2294617
- https://git.kernel.org/stable/c/a968c6a39607c129b8ac2c3c2a5e8923574e90d0
- https://git.kernel.org/stable/c/8311bb40698ba027649d5d1ca84ad4bf25270546
- https://git.kernel.org/stable/c/9f70f78e22b321429afc77befecedf05543d4e2c
- https://git.kernel.org/stable/c/af48c1a0abe849e167fc754b6c260b6d8350b6fd
- https://git.kernel.org/stable/c/017295b17bf1f477246c95bd253a7ef0cb4684c9
- https://git.kernel.org/stable/c/abe850d82c8cb72d28700673678724e779b1826e
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.5 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2026-27784
- GCVE · GCVE-0-2026-43225
Avis du CERT-FR
- CERTFR-2026-AVI-1229 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1093 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1064 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0985 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0927 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0861 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0831 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 4.12 < 5.15.202cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.16 < 6.1.165cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.2 < 6.6.128cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.7 < 6.12.75cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.13 < 6.18.16cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.19 < 6.19.6
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 554c0a3abf216c991c5ebddcdb2c08689ecd290b < 9874e33ce52ba449ab0ade78752a2d37a2294617 ; affected 554c0a3abf216c991c5ebddcdb2c08689ecd290b < a968c6a39607c129b8ac2c3c2a5e8923574e90d0 ; affected 554c0a3abf216c991c5ebddcdb2c08689ecd290b < 8311bb40698ba027649d5d1ca84ad4bf25270546 ; affected 554c0a3abf216c991c5ebddcdb2c08689ecd290b < 9f70f78e22b321429afc77befecedf05543d4e2c ; affected 554c0a3abf216c991c5ebddcdb2c08689ecd290b < af48c1a0abe849e167fc754b6c260b6d8350b6fd ; affected 554c0a3abf216c991c5ebddcdb2c08689ecd290b < 017295b17bf1f477246c95bd253a7ef0cb4684c9 |
| Linux · Linux | affected 4.12 ; unaffected 0 < 4.12 ; unaffected 5.15.202 ≤ 5.15.* ; unaffected 6.1.165 ≤ 6.1.* ; unaffected 6.6.128 ≤ 6.6.* ; unaffected 6.12.75 ≤ 6.12.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |