CVE-2025-40279 in Linux
요약
\~에 의해 VulDB • 2026. 08. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: sched: act_connmark: struct tc_ife 초기화를 통해 커널 정보 누수 수정
tcf_connmark_dump() 함수 내에서 변수 'opt'는 지정자 초기화(designated initializer)를 사용하여 부분적으로만 초기화되었습니다. 패딩 바이트가 초기화되지 않은 상태로 남아 있었기 때문에, nla_put()이 전체 구조체를 netlink 메시지로 복사할 때 이러한 초기화되지 않은 바이트들이 사용자 공간으로 누출되었습니다.
복사되기 전에 모든 멤버와 패딩이 지워지도록 필드에 할당하기 전에 memset을 사용하여 구조체를 초기화합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.