wifi: mwifiex: fix memory leak in mwifiex_histogram_read()
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix memory leak in mwifiex_histogram_read() Always free the zeroed page on return from 'mwifiex_histogram_read()'.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyin- Yayın
- 8 Ara 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 11. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Etkilenen sistemler
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.0etkilenir
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · d3b53ac2b60283f84bcc650aaa8af98500f37b56 öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 7be90670b967d11f53a9d45bc88fa8ac9daf9709 öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 8f717752f94efae84853e17f2589665c330a0cf5 öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 0c4240d23db525208fd40dd6371ca3254fa1b93d öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 308eb3a609ac39ca9c3e466b35e8825007c8d826 öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 84081b4baafb49211193c6a056d5aee9c0e6ab8e öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 5d66b32a6ecf2e2e1a9523eaa4f8b314832fe06c öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · f76e1da838377777557d78dfeb6d8c532f7118be öncesietkilenir · git
- cbf6e05527a7654ac1c4f4787dfd7a182fcc0c73 ve sonrası · 9c8fd72a5c2a031cbc680a2990107ecd958ffcdb öncesietkilenir · git
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.55-1 öncesi | 6.1.55-1 |
| Debian:13 | linux | 6.5.3-1 öncesi | 6.5.3-1 |
| SUSE:Linux Enterprise Live Patching 12 SP5 | kernel-default | 4.12.14-122.296.1 öncesi | 4.12.14-122.296.1 |
| SUSE:Linux Enterprise Live Patching 12 SP5 | kgraft-patch-SLE12-SP5_Update_78 | 1-8.3.1 öncesi | 1-8.3.1 |
| SUSE:Linux Enterprise Server 12 SP5-LTSS | kernel-source | 4.12.14-122.296.1 öncesi | 4.12.14-122.296.1 |
| SUSE:Linux Enterprise Server 12 SP5-LTSS | kernel-syms | 4.12.14-122.296.1 öncesi | 4.12.14-122.296.1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
- CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler40Planlayın
- CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index40Planlayın
- CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index40Planlayın
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 0c4240d23db525208fd40dd6371ca3254fa1b93d | Üretici (CNA) |
| Linux Linux | 308eb3a609ac39ca9c3e466b35e8825007c8d826 | Üretici (CNA) |
| Linux Linux | 5d66b32a6ecf2e2e1a9523eaa4f8b314832fe06c | Üretici (CNA) |
| Linux Linux | 7be90670b967d11f53a9d45bc88fa8ac9daf9709 | Üretici (CNA) |
| Linux Linux | 84081b4baafb49211193c6a056d5aee9c0e6ab8e | Üretici (CNA) |
| Linux Linux | 8f717752f94efae84853e17f2589665c330a0cf5 | Üretici (CNA) |
| Linux Linux | 9c8fd72a5c2a031cbc680a2990107ecd958ffcdb | Üretici (CNA) |
| Linux Linux | d3b53ac2b60283f84bcc650aaa8af98500f37b56 | Üretici (CNA) |
| Linux Linux | f76e1da838377777557d78dfeb6d8c532f7118be | Üretici (CNA) |
| debian:linux | 6.1.55-1 · Debian:12 | Paket deposu (OSV) |
| suse:kernel-default | 4.12.14-122.296.1 · SUSE:Linux Enterprise Live Patching 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source | 4.12.14-122.296.1 · SUSE:Linux Enterprise Server 12 SP5-LTSS | Paket deposu (OSV) |
| suse:kernel-syms | 4.12.14-122.296.1 · SUSE:Linux Enterprise Server 12 SP5-LTSS | Paket deposu (OSV) |
| suse:kgraft-patch-SLE12-SP5_Update_78 | 1-8.3.1 · SUSE:Linux Enterprise Live Patching 12 SP5 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/0c4240d23db525208fd40dd6371ca3254fa1b93d
- git.kernel.org/stable/c/308eb3a609ac39ca9c3e466b35e8825007c8d826
- git.kernel.org/stable/c/5d66b32a6ecf2e2e1a9523eaa4f8b314832fe06c
- git.kernel.org/stable/c/7be90670b967d11f53a9d45bc88fa8ac9daf9709
- git.kernel.org/stable/c/84081b4baafb49211193c6a056d5aee9c0e6ab8e
- git.kernel.org/stable/c/8f717752f94efae84853e17f2589665c330a0cf5
- git.kernel.org/stable/c/9c8fd72a5c2a031cbc680a2990107ecd958ffcdb
- git.kernel.org/stable/c/d3b53ac2b60283f84bcc650aaa8af98500f37b56
- git.kernel.org/stable/c/f76e1da838377777557d78dfeb6d8c532f7118be
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.