Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netschedact_ife初始化結構 tc_ife 以修正 KMSAN 核心資訊洩漏修正 syzbot 偵測到的 KMSAN 核心資訊洩漏。 [net?] KMSAN__skb_datagram_iter 中的 kernel-infoleak 在 tcf_ife_dump() 中變數 'opt' 是使用指定的初始化程式部分初始化。讀取填補位元組時未初始化。 nla_put() 將整個結構複製到 netlink 訊息中這些未初始化的位元組會洩漏給使用者空間。指派其欄位前以 memset 初始化結構以確保在復制前清除所有成員和填補。此變更可隱藏 KMSAN 報告並防止核心記憶體的潛在資訊洩漏。此修正已經過 syzbot 測試及驗證。此修補程式可解決下列 syzkaller 連結所報告的錯誤並確保沒有資訊洩漏。 (CVE-2025-40278)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40278

medium Nessus Plugin ID 277696

版本 1.22