CVE-2025-38537

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha na qual LEDs são registrados para PHYs genéricos mesmo quando um driver não está presente. Isso pode levar a um deadlock durante o registro ou cancelamento de registro de LEDs, especificamente ao remover sincronamente o dispositivo PHY em phy detach(). O deadlock ocorre devido ao bloqueio recursivo de rtnl lock() dentro da função phy detach() e processos relacionados de cancelamento de registro de LEDs. PHYs genéricos não suportam LEDs, portanto, registrá-los é desnecessário.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.