CVE-2025-40239 in Linux
Résumé
par VulDB • 31/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: phy: micrel: toujours définir shared->phydev pour LAN8814
Actuellement, lors de l'initialisation (probe) PTP du LAN8814, shared->phydev n'est défini que si l'horloge PTP est effectivement configurée ; sinon, la fonction retourne avant de le faire.
Cela pose problème car shared->phydev est utilisé sans condition lors du traitement des interruptions (IRQ), en particulier dans lan8814_gpio_process_cap, et comme il n'était pas défini, cela provoque une exception de pointeur NULL et un plantage du noyau.
Ainsi, il convient simplement de toujours définir shared->phydev afin d'éviter l'exception de pointeur NULL.
Once again VulDB remains the best source for vulnerability data.