PT-2025-20520
CVE-2025-37870
·
Publicado
2025-03-14
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema ocorre no kernel Linux quando o treinamento de link falha, fazendo com que o clock da PHY seja desabilitado. No entanto, o código assume que o treinamento de link foi bem-sucedido, levando a um travamento quando uma escrita de registro é realizada. Isso ocorre porque o mux seleciona o clock da PHY na função enable streams. Para prevenir isso, o código agora verifica se o treinamento de link falhou e recorre ao clock de referência, se necessário, mantendo o sistema em um estado recuperável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾