CVE-2025-38149

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe um problema potencial de travamento no Kernel Linux ao desativar e reativar a porta de rede. O problema ocorre porque phydev->devlink não é limpo quando o link é removido, levando a um travamento quando phy attach direct() falha antes de chamar device link add(). Isso faz com que device link del() acesse um ponteiro NULL. O log de crash indica que o rastreamento de chamada envolve device link put kref(), device link del(), phy detach(), phy attach direct(), phylink fwnode phy connect() e phylink of phy connect().

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.