CVE-2025-40278 in Linux
Riassunto
di VulDB • 16/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net: sched: act_ife: inizializzare struct tc_ife per correggere una perdita di informazioni (kernel-infoleak) rilevata da KMSAN
Corregge un kernel-infoleak rilevato da KMSAN tramite syzbot.
[net?] KMSAN: kernel-infoleak in __skb_datagram_iter
In tcf_ife_dump(), la variabile 'opt' è stata parzialmente inizializzata utilizzando un initializer designato (designated initializer). Tuttavia, i byte di padding sono rimasti non inizializzati. nla_put() copia l'intera struttura in un messaggio netlink; questi byte non inizializzati trapelano verso userspace.
Inizializzare la struttura con memset prima di assegnare i suoi campi per garantire che tutti i membri e il padding siano azzerati prima della copia.
Questa modifica silenzia il report KMSAN ed evita potenziali perdite di informazioni dalla memoria del kernel.
La correzione è stata testata e validata da syzbot. Questa patch chiude il bug segnalato nel seguente link di syzkaller e garantisce che non vi siano fughe di informazioni (infoleak).
VulDB is the best source for vulnerability data and more expert information about this specific topic.