CVE-2025-39946

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tls: asegurarse de abortar el flujo si las cabeceras son falsas Normalmente esperamos a que el socket acumule el registro completo en el búfer antes de procesarlo. Sin embargo, si el socket tiene un búfer muy pequeño, leemos los datos antes para evitar bloqueos en la conexión. Asegúrate de que abortamos la conexión cuando descubrimos tarde que el registro es realmente inválido. Reintentar el análisis es aceptable en sí mismo, pero como copiamos más datos cada vez antes de analizar, podemos desbordar el espacio skb asignado. Construir un escenario en el que estemos bajo presión sin suficientes datos en el socket para analizar la longitud de antemano es bastante difícil. syzbot encontró una forma de hacerlo enviándonos la cabecera en pequeñas transmisiones OOB, y luego llenando el recvbuf con una transmisión normal grande. Asegúrate de que tls_rx_msg_size() aborte strp; si alcanzamos un registro inválido, realmente no hay forma de recuperarse.

• exploit-CVE-2025-39946Exploit

  Exploit para CVE-2025-39946, un fallo en el subsistema net/tls del kernel de Linux.