CVE-2025-71094
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z walidacją adresu PHY w sterowniku ASIX. Złośliwe lub uszkodzone urządzenie może zwrócić nieprawidłowy adres, co prowadzi do problemów z działaniem systemu.
Risk Assessment
Organizacja może być narażona na problemy z stabilnością systemu oraz potencjalne ataki z wykorzystaniem wadliwych urządzeń USB. Może to prowadzić do nieprzewidzianych awarii lub naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie podłączonych urządzeń USB w celu wykrywania potencjalnie złośliwych lub uszkodzonych urządzeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: usb: asix: validate PHY address before use The ASIX driver reads the PHY address from the USB device via asix_read_phy_addr(). A malicious or faulty device can return an invalid address (>= PHY_MAX_ADDR), which causes a warni