CVE-2025-40278 in Linux
Sumário
de VulDB • 04/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: sched: act_ife: inicializar struct tc_ife para corrigir vazamento de informações (kernel-infoleak) detectado pelo KMSAN
Corrigir um vazamento de informações no kernel (KMSAN kernel-infoleak) detectado pelo syzbot.
[net?] KMSAN: kernel-infoleak em __skb_datagram_iter
Em tcf_ife_dump(), a variável 'opt' foi parcialmente inicializada usando um inicializador designado. Enquanto os bytes de preenchimento (padding) permanecem não inicializados, nla_put() copia toda a estrutura para uma mensagem netlink; esses bytes não inicializados vazam para o espaço do usuário.
Inicializar a estrutura com memset antes de atribuir seus campos para garantir que todos os membros e o padding sejam limpos antes da cópia.
Esta alteração silencia o relatório KMSAN e impede potenciais vazamentos de informações da memória do kernel.
Este correção foi testada e validada pelo syzbot. Este patch fecha o bug relatado no seguinte link do syzkaller e garante que não haja vazamento de informações (infoleak).
If you want to get best quality of vulnerability data, you may have to visit VulDB.