PT-2026-1247 · Linux+3 · Linux Kernel+3

CVE-2025-68759

·

Publicado

2026-01-05

·

Atualizado

2026-08-30

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Um problema de vazamento de memória foi identificado e resolvido no subsistema Wi-Fi do kernel do Linux, especificamente dentro da função rtl8180 init rx ring(). Esta função aloca memória para pacotes skb e para alocações DMA em um loop. Se uma alocação falhar durante esse processo, as alocações bem-sucedidas anteriormente não eram liberadas antes de sair da função, resultando em um vazamento de memória. A correção envolve pular para um rótulo de tratamento de erro (err free rings) para garantir que todos os recursos alocados sejam liberados. O código foi modificado para evitar uma dupla liberação definindo a entrada priv->rx buf como nula após liberar a memória.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-73406
BDU:2026-00901
CVE-2025-68759
ECHO-25F3-CA65-63B1
OPENSUSE-SU-2026:10039-1
OPENSUSE-SU-2026:10301-1
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20564-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8152-1
USN-8163-1
USN-8163-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8243-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1

Produtos afetados

Debian
Linux Kernel
Linuxmint
Ubuntu