Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netschedact_ifestruct tc_ife を初期化し、KMSAN カーネル情報漏洩を修正します syzbot により検出された KMSAN カーネル情報漏洩を修正します。 [net?] KMSAN__skb_datagram_iter の kernel-infoleak。tcf_ife_dump() で、変数「opt」が指定されたイニシャライザを使用して部分的に初期化されました。パディングバイトが初期化されないように変更される間、 nla_put() は、構造全体を netlink メッセージにコピーし、これらの初期化されていないバイトをユーザー空間に漏洩します。フィールドを割り当てる前に memset で構造体を初期化し、コピーされる前にすべてのメンバーとパディングがクリアされるようにします。この変更により、KMSAN レポートがロックされ、カーネルメモリからの情報漏洩が引き起こされる可能性が防がれます。この修正は syzbot によってテストされ、検証されました。このパッチは、以下の syzkaller リンクで報告されているバグを閉じ、情報漏洩がないことを保証します。CVE-2025-40278

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40278

medium Nessus プラグイン ID 277696

バージョン 1.29