CVE-2025-40279 in Linux
要約
〜によって VulDB • 2026年08月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: sched: act_connmark: struct tc_ife の初期化により、カーネル情報のリークを修正
tcf_connmark_dump() 関数内では、変数 'opt' が指定イニシャライザを使用して部分的に初期化されていました。しかし、パディングバイトは未初期化のまま残っていました。nla_put() は構造体全体をnetlinkメッセージにコピーするため、これらの未初期化のバイトがユーザー空間へリークしていました。
フィールドに値を割り当てる前に memset を使用して構造体を初期化し、コピーされる前にすべてのメンバとパディングがクリアされるようにします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.