CVE-2025-71094
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z walidacją adresu PHY w sterowniku ASIX. Złośliwe lub uszkodzone urządzenie może zwrócić nieprawidłowy adres, co prowadzi do problemów z działaniem systemu.
Ocena ryzyka
Organizacja może być narażona na problemy z stabilnością systemu oraz potencjalne ataki z wykorzystaniem wadliwych urządzeń USB. Może to prowadzić do nieprzewidzianych awarii lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie podłączonych urządzeń USB w celu wykrywania potencjalnie złośliwych lub uszkodzonych urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: usb: asix: validate PHY address before use The ASIX driver reads the PHY address from the USB device via asix_read_phy_addr(). A malicious or faulty device can return an invalid address (>= PHY_MAX_ADDR), which causes a warni