CVE-2025-40239 in Linux
Sumário
de VulDB • 31/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: phy: micrel: definir sempre shared->phydev para o LAN8814
Atualmente, durante a inicialização (probe) PTP do LAN8814, shared->phydev é definido apenas se o relógio PTP for efetivamente configurado; caso contrário, a função retorna antes de defini-lo.
Este é um problema porque shared->phydev é utilizado incondicionalmente quando as interrupções (IRQs) estão sendo tratadas, especialmente em lan8814_gpio_process_cap e, como não estava definido, isso causará uma exceção de ponteiro NULL e travará o kernel.
Portanto, basta definir sempre shared->phydev para evitar a exceção de ponteiro NULL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.