CVE-2025-38725
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: usb: asix_devices: add phy_mask for ax88772 mdio bus Without setting phy_mask for ax88772 mdio bus, current driver may create at most 32 mdio phy devices with phy address range from 0x00 ~ 0x1f. DLink DUB-E100 H/W Ver B1 is such a device. However, only one main phy device will bind to net phy driver. This is creating issue during system suspend/resume since phy_polling_mode() in phy_state_machine() will directly deference member of phydev->drv for non-main phy devices. Then NULL pointer dereference issue will occur. Due to only external phy or internal phy is necessary, add phy_mask for ax88772 mdio bus to workarnoud the issue.
Gravité et risque d'exploitation
CVE-2025-38725 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <4faff70959d51078f9ee8372f8cff0d7045e4114, <=6.16.*, e532a096be0e5e570b383e71d4560e7f04384e0f, 6.17, 0, <=6.15.*, 6.6.103, <5.14, <75947d3200de98a9ded9ad8972e02f1a177097fe, <=6.6.*, <ad1f8313aeec0115f9978bd2d002ef4a8d96c773, 5.14, 5.15.190, <a754ab53993b1585132e871c5d811167ad3c52ff, <ee2cd40b0bb46056949a2319084a729d95389386, 6.12.43, <ccef5ee4adf56472aa26bdd1f821a6d0cd06089a, 6.1.149, 6.16.2, <=*, <=5.15.*, <59ed6fbdb1bc03316e09493ffde7066f031c7524, 6.15.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/75947d3200de98a9ded9ad8972e02f1a177097fe
- https://git.kernel.org/stable/c/59ed6fbdb1bc03316e09493ffde7066f031c7524
- https://git.kernel.org/stable/c/ccef5ee4adf56472aa26bdd1f821a6d0cd06089a
- https://git.kernel.org/stable/c/ee2cd40b0bb46056949a2319084a729d95389386
- https://git.kernel.org/stable/c/a754ab53993b1585132e871c5d811167ad3c52ff
- https://git.kernel.org/stable/c/ad1f8313aeec0115f9978bd2d002ef4a8d96c773
- https://git.kernel.org/stable/c/4faff70959d51078f9ee8372f8cff0d7045e4114