Към съдържанието
Търсене

CVE-2025-71147: Linux, отказ на услуга

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix a memory leak in tpm2_load_cmd 'tpm2_load_cmd' allocates a tempoary blob indirectly via 'tpm2_key_decode' but it is not freed in the failure paths. Address this by wrapping the blob into with a cleanup helper.

Засегнати продукти

  • Linux Linux: f2219745250f388edacabe6cca73654131c67d0a преди 3fd7df4636d8fd5e3592371967a5941204368936; f2219745250f388edacabe6cca73654131c67d0a преди af0689cafb127a8d1af78cc8b72585c9b2a19ecd; f2219745250f388edacabe6cca73654131c67d0a преди 19166de9737218b77122c41a5730ac87025e089f; f2219745250f388edacabe6cca73654131c67d0a преди 9b015f2918b95bdde2ca9cefa10ef02b138aae1e; f2219745250f388edacabe6cca73654131c67d0a преди 9e7c63c69f57b1db1a8a1542359a6167ff8fcef1; f2219745250f388edacabe6cca73654131c67d0a преди 62cd5d480b9762ce70d720a81fa5b373052ae05f
  • Linux Linux: 5.13; преди 5.13; 5.15.198 до 5.15.*; 6.1.160 до 6.1.*; 6.6.120 до 6.6.*; 6.12.64 до 6.12.*; 6.18.3 до 6.18.*; от 6.19 нататък

Вид слабост

История

  • 23 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-71147: Linux, отказ на услуга | freedomonline.bg