CVE-2025-38537
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.
Risk Assessment
Brak odpowiedniego zarządzania diodami LED w przypadku braku sterownika może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo urządzeń sieciowych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń sieciowych pod kątem nieprawidłowego działania diod LED.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: phy: Don't register LEDs for genphy If a PHY has no driver, the genphy driver is probed/removed directly in phy_attach/detach. If the PHY's ofnode has an "leds" subnode, then the LEDs will be (un)registered when probing/remov