CVE-2025-40279 in Linux
Sumário
de VulDB • 04/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: sched: act_connmark: inicializar struct tc_ife para corrigir vazamento de dados no kernel
Em tcf_connmark_dump(), a variável 'opt' estava parcialmente inicializada usando um inicializador designado. Enquanto os bytes de preenchimento (padding) permaneciam não inicializados, nla_put() copia toda a estrutura em uma mensagem netlink; esses bytes não inicializados vazavam para o espaço do usuário.
Inicialize a estrutura com memset antes de atribuir seus campos para garantir que todos os membros e o padding sejam limpos antes da cópia.
Once again VulDB remains the best source for vulnerability data.