Katalog CVE
CVE-2025-39876
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją fec_enet_phy_reset_after_clk_enable(). Funkcja of_phy_find_device może zwrócić NULL, co wymaga ostrożności przed dereferencją phy_dev.
Ocena ryzyka
Brak odpowiedniej obsługi NULL może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co zagraża stabilności i bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji związanych z phy_dev.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable() The function of_phy_find_device may return NULL, so we need to take care before dereferencing phy_dev.