CVE-2025-38149
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy potencjalnego awarii systemu podczas wyłączania i ponownego włączania portu sieciowego, gdy funkcja phy_detach() wywołuje device_link_del() w celu usunięcia urządzenia.
Ocena ryzyka
Organizacja może doświadczyć awarii systemu w wyniku nieprawidłowego zarządzania portami sieciowymi, co może prowadzić do przerw w dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko awarii systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: phy: clear phydev->devlink when the link is deleted There is a potential crash issue when disabling and re-enabling the network port. When disabling the network port, phy_detach() calls device_link_del() to remove the device