CVE-2025-39682

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: tls: Behebung der Behandlung von Datensätzen mit der Länge null auf der rx_list Jeder recvmsg()-Aufruf muss entweder - nur zusammenhängende DATA-Datensätze (beliebig viele) - einen Nicht-DATA-Datensatz verarbeiten. Wenn der nächste Datensatz einen anderen Typ hat als die bereits verarbeiteten, brechen wir aus der Hauptverarbeitungsschleife aus. Wenn der Datensatz bereits entschlüsselt wurde (was bei TLS 1.3 der Fall sein kann, wo wir den Typ erst nach der Entschlüsselung kennen), stellen wir den ausstehenden Datensatz in die rx_list. Der nächste recvmsg()-Aufruf wird ihn von dort übernehmen. Das Einstellen des skb in die rx_list nach der Zero-Copy-Entschlüsselung ist nicht möglich, da wir in diesem Fall direkt in den Benutzerbereich entschlüsselt haben und keinen skb zum Einstellen haben (darg.skb zeigt auf den Chiffretext-skb für den Zugriff auf Metadaten wie die Länge). Nur DATA-Datensätze dürfen Zero-Copy verwenden, und wir brechen die Verarbeitungsschleife nach jedem Nicht-DATA-Datensatz ab. Daher sollten wir niemals Zero-Copy verwenden und dann feststellen, dass sich der Datensatztyp geändert hat. Der Grenzfall, den wir übersehen haben, ist, wenn der anfängliche Datensatz aus der rx_list stammt und die Länge null hat.

• cve-2025-39682Exploit

  Linux-Kernel-TLS-Exploit für die Behandlung von Null-Länge-Records (CVE-2025-39682), der auf kernelCTF-Sicherungsinstanzen mit einer Erfolgsrate von 79% abzielt.

• CVE-2025-39682