CVE-2025-40279
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją struktury tc_ife w funkcji tcf_connmark_dump(). Zmienne 'opt' były częściowo inicjalizowane, co prowadziło do nieprzydzielonych bajtów wypełnienia.
Risk Assessment
Nieprawidłowa inicjalizacja może prowadzić do wycieków pamięci, co stwarza ryzyko dla stabilności systemu oraz bezpieczeństwa danych przetwarzanych przez jądro.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić pełną inicjalizację struktur.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: sched: act_connmark: initialize struct tc_ife to fix kernel leak In tcf_connmark_dump(), the variable 'opt' was partially initialized using a designatied initializer. While the padding bytes are reamined uninitialized. nla_pu