CVE-2025-39946

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : tls : s'assurer d'interrompre le flux si les en-têtes sont invalides. Normalement, nous attendons que la socket mette en mémoire tampon l'intégralité de l'enregistrement avant de le traiter. Si la socket dispose d'un tampon minuscule, cependant, nous lisons les données plus tôt, afin d'éviter les blocages de connexion. Assurez-vous d'interrompre la connexion lorsque nous découvrons tardivement que l'enregistrement est en réalité invalide. Relancer l'analyse est acceptable en soi, mais comme nous copions davantage de données à chaque fois avant d'analyser, nous pouvons déborder l'espace skb alloué. Construire un scénario dans lequel nous sommes sous pression sans suffisamment de données dans la socket pour analyser la longueur au préalable est assez difficile. syzbot a trouvé un moyen d'y parvenir en nous servant l'en-tête dans de petites émissions OOB, puis en remplissant le recvbuf avec une grande émission normale. Assurez-vous que tls_rx_msg_size() interrompt strp ; si nous atteignons un enregistrement invalide, il n'y a vraiment aucun moyen de récupérer.

• exploit-CVE-2025-39946Exploit

  Exploit pour CVE-2025-39946, un bug dans le sous-système net/tls du noyau Linux.