Auch rkhunter meldet bei mir auf einem Debian System immer einen merkwürdigen “Fehler”:

Warning: Suspicious file types found in /dev:
/dev/shm/network/ifstate: ASCII text

Die Lösung ist hier in der Datei /etc/rkhunter.conf folgende Zeile hinzuzufügen:

ALLOWDEVFILE=/dev/shm/network/ifstate

Ursache scheint zu sein, dass der Speicherort von ifstate in den letzten Releases öfters mal geändert wurde.