Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 Struct ff_effect_compat 在 uinput_ff_upload_compat 内两次嵌入包含内部填充。特别是在 struct ff_replay 之后有一个漏洞无法满足下列 union 成员的对齐要求。在不清除结构的情况下copy_to_user() 可能会将堆栈数据泄漏到用户空间。在填充有效字段之前将 ff_up_compat 初始化为零。 (CVE-2025-40035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40035

high Nessus 插件 ID 271891

版本 1.17