CVE-2025-39946

ملخص

في نواة لينكس، تم حل الثغرة الأمنية التالية: tls: تأكد من إحباط الدفق إذا كانت الترويسات زائفة عادةً ما ننتظر حتى يقوم المقبس بتخزين السجل بالكامل قبل معالجته. ومع ذلك، إذا كان المقبس يحتوي على مخزن مؤقت صغير، فإننا نقرأ البيانات مبكرًا لمنع توقف الاتصال. تأكد من أننا نُجهض الاتصال عندما نكتشف متأخرًا أن السجل غير صالح في الواقع. إعادة محاولة التحليل أمر جيد في حد ذاته، ولكن نظرًا لأننا ننسخ المزيد من البيانات في كل مرة قبل التحليل، فقد نتسبب في تجاوز مساحة skb المخصصة. إن بناء سيناريو نكون فيه تحت ضغط دون وجود بيانات كافية في المقبس لتحليل الطول مسبقًا أمر صعب للغاية. اكتشف syzbot طريقة للقيام بذلك من خلال إرسال الترويسة إلينا في إرسالات صغيرة خارج النطاق (OOB)، ثم ملء recvbuf بإرسال عادي كبير. تأكد من أن tls_rx_msg_size() تُجهض strp، فإذا وصلنا إلى سجل غير صالح، فلا توجد حقًا طريقة للتعافي.

• exploit-CVE-2025-39946استغلال

  استغلال لثغرة CVE-2025-39946، وهي خلل في نظام net/tls الفرعي داخل نواة لينكس.