CVE-2025-40120
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą sterownika USB ASIX, która mogła prowadzić do zakleszczenia PM/MDIO oraz RTNL. Problem dotyczy automatycznego wstrzymywania (autosuspend) dla układów AX88772* podczas ich podłączania.
Ocena ryzyka
Organizacje mogą być narażone na problemy z wydajnością i stabilnością systemu, gdyż automatyczne wstrzymywanie może prowadzić do zakleszczeń w komunikacji z urządzeniami USB.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie konfiguracji sterowników USB w celu uniknięcia problemów z automatycznym wstrzymywaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: usb: asix: hold PM usage ref to avoid PM/MDIO + RTNL deadlock Prevent USB runtime PM (autosuspend) for AX88772* in bind. usbnet enables runtime PM (autosuspend) by default, so disabling it via the usb_driver flag is ineffect