Към съдържанието
Търсене

CVE-2025-71094: Linux, невалидиран вход

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net: usb: asix: validate PHY address before use The ASIX driver reads the PHY address from the USB device via asix_read_phy_addr(). A malicious or faulty device can return an invalid address (>= PHY_MAX_ADDR), which causes a warning in mdiobus_get_phy(): addr 207 out of range WARNING: drivers/net/phy/mdio_bus.c:76 Validate the PHY address in asix_read_phy_addr() and remove the now-redundant check in ax88172a.c.

Засегнати продукти

  • Linux Linux: 7e88b11a862afe59ee0c365123ea5fb96a26cb3b преди fc96018f09f8d30586ca6582c5045a84eafef146; 7e88b11a862afe59ee0c365123ea5fb96a26cb3b преди f5f4f30f3811d37e1aa48667c36add74e5a8d99f; 7e88b11a862afe59ee0c365123ea5fb96a26cb3b преди 38722e69ee64dbb020028c93898d25d6f4c0e0b2; 7e88b11a862afe59ee0c365123ea5fb96a26cb3b преди 98a12c2547a44a5f03f35c108d2022cc652cbc4d; 7e88b11a862afe59ee0c365123ea5fb96a26cb3b преди bf8a0f3b787ca7c5889bfca12c60c483041fbee3; 7e88b11a862afe59ee0c365123ea5fb96a26cb3b преди a1e077a3f76eea0dc671ed6792e7d543946227e8; 4e4f3cb41d687bd64cd03358862b23c84d82329e; 5.13.13 преди 5.14
  • Linux Linux: 5.14; преди 5.14; 5.15.198 до 5.15.*; 6.1.160 до 6.1.*; 6.6.120 до 6.6.*; 6.12.64 до 6.12.*; 6.18.4 до 6.18.*; 6.19 до *

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-71094: Linux, невалидиран вход | freedomonline.bg