CVE-2025-38725
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: usb: asix_devices: ax88772 mdio veri yolu için phy_mask eklendi ax88772 mdio veri yolu için phy_mask ayarlanmadığında, mevcut sürücü 0x00 ile 0x1f arasındaki phy adres aralığında en fazla 32 mdio phy cihazı oluşturabilir. DLink DUB-E100 H/W Ver B1 böyle bir cihazdır. Ancak, yalnızca tek bir ana phy cihazı net phy sürücüsüne bağlanacaktır. Bu durum, phy_state_machine() içindeki phy_polling_mode() fonksiyonunun ana olmayan phy cihazları için doğrudan phydev->drv üyesine erişmeye çalışması nedeniyle sistem askıya alma/devam ettirme (suspend/resume) sırasında sorun yaratmaktadır. Ardından NULL pointer dereference sorunu meydana gelecektir. Yalnızca harici phy veya dahili phy gerekli olduğundan, sorunu gidermek için ax88772 mdio veri yoluna phy_mask eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/4faff70959d51078f9ee8372f8cff0d7045e4114
- git.kernel.org/stable/c/59ed6fbdb1bc03316e09493ffde7066f031c7524
- git.kernel.org/stable/c/75947d3200de98a9ded9ad8972e02f1a177097fe
- git.kernel.org/stable/c/a754ab53993b1585132e871c5d811167ad3c52ff
- git.kernel.org/stable/c/ad1f8313aeec0115f9978bd2d002ef4a8d96c773
- git.kernel.org/stable/c/ccef5ee4adf56472aa26bdd1f821a6d0cd06089a
- git.kernel.org/stable/c/ee2cd40b0bb46056949a2319084a729d95389386
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2, 6.17 | 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.