PT-2025-35998
CVE-2025-38725
·
Publicado
2025-08-11
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no driver de barramento MDIO USB/AX88772. Sem um phy mask definido para o barramento MDIO AX88772, o driver pode criar múltiplos dispositivos phy MDIO, levando a uma desreferência de ponteiro NULL durante operações de suspensão/retomada do sistema ao acessar dispositivos phy não principais via
phy polling mode() em phy state machine(). Este problema ocorre porque apenas um dispositivo phy principal deve ser vinculado ao driver phy de rede.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾