Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netsched:act_ife初始化 struct tc_ife 以修复 KMSAN 内核信息泄露 修复由 syzbot 检测到的 KMSAN 内核信息泄露。 [net?] KMSAN__skb_datagram_iter 中存在内核信息泄露。在 tcf_ife_dump() 中使用指定的初始化式对变量 'opt' 进行了部分初始化。而在未初始化的情况下重新分配填充字节。 nla_put() 将整个结构复制到 netlink 消息中这些未初始化的字节会泄漏到用户空间。在分配结构的字段之前使用 memset 初始化结构以确保在复制之前清除所有成员和填充。此更改静默 KMSAN 报告并防止内核内存潜在的信息泄漏。此修复已经过 syzbot 测试和验证。此修补程序解决了在以下 syzkaller 链接中报告的缺陷并确保无信息泄漏。 (CVE-2025-40278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40278

medium Nessus 插件 ID 277696

版本 1.29