Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask如果不为 ax88772 mdio 总线设置 phy_mask当前驱动程序可能创建至多 32 个 mdio phy 设备其 phy 地址范围为 0x00 ~ 0x1f。DLink DUB-E100 H/W Ver B1 就是这样一个设备。但是，只有一个主 phy 设备会绑定到 net phy 驱动程序。这在系统暂停/恢复期间造成了问题因为 phy_state_machine() 中的 phy_polling_mode() 将直接取消引用非主 phy 设备的 phydev->drv 成员。则会发生空指针取消引用问题。由于只需外部 phy 或内部 phy 便可为 ax88772 mdio 总线添加 phy_mask 以解决该问题。 (CVE-2025-38725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38725

medium Nessus 插件 ID 261557

版本 1.25