cveboard Feed RSS

CVE-2025-40278

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

net: sched: act_ife: initialize struct tc_ife to fix KMSAN kernel-infoleak

In the Linux kernel, the following vulnerability has been resolved: net: sched: act_ife: initialize struct tc_ife to fix KMSAN kernel-infoleak Fix a KMSAN kernel-infoleak detected by the syzbot . [net?] KMSAN: kernel-infoleak in __skb_datagram_iter In tcf_ife_dump(), the variable 'opt' was partially initialized using a designatied initializer. While the padding bytes are reamined uninitialized. nla_put() copies the entire structure into a netlink message, these uninitialized bytes leaked to userspace. Initialize the structure with memset before assigning its fields to ensure all members and padding are cleared prior to beign copied. This change silences the KMSAN report and prevents potential information leaks from the kernel memory. This fix has been tested and validated by syzbot. This patch closes the bug reported at the following syzkaller link and ensures no infoleak.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgit918e063304f945fb93be9bb70cacea07d0b730eaIndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgit5e3644ef147bf7140259dfa4cace680c9b26fe8bIndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgit37f0680887c5aeba9a433fe04b35169010568bb1IndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgit2191662058443e0bcc28d11694293d8339af6ddeIndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgita676a296af65d33725bdf7396803180957dbd92eIndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgitd1dbbbe839647486c9b893e5011fe84a052962dfIndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgitc8f51dad94cbb88054e2aacc272b3ce1ed11fb1eIndisponívelNenhuma listada
ef6980b6becb1afd9d82a4f043749a10ae81bf14affectedgitce50039be49eea9b4cd8873ca6eccded1b4a130aIndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.6affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver4.6IndisponívelNenhuma listada
5.4.302unaffectedsemverIndisponível5.4.*Nenhuma listada
5.10.247unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.197unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.159unaffectedsemverIndisponível6.1.*Nenhuma listada
6.6.117unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.59unaffectedsemverIndisponível6.12.*Nenhuma listada
6.17.9unaffectedsemverIndisponível6.17.*Nenhuma listada
6.18unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada