PT-2025-49380 · Linux+3 · Linux Kernel+3
CVE-2025-40279
·
Publicado
2025-11-09
·
Atualizado
2026-08-30
CVSS v2.0
5.2
Média
| Vetor | AV:L/AC:L/Au:S/C:P/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um vazamento de informações do kernel no subsistema de rede, especificamente na função
tcf connmark dump(). A estrutura tc ife não foi totalmente inicializada, resultando na cópia de bytes de preenchimento não inicializados para o espaço do usuário via nla put() durante a transmissão de mensagens netlink. Inicializar a estrutura com memset antes de atribuir seus campos resolve este problema, garantindo que todos os membros e bytes de preenchimento sejam limpos antes de serem copiados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu