CVE-2024-58239
tls: 初期のprocess_rx_listが非DATAを返した場合、recv()を停止する
- 公開済み
- 2025/08/22
- 更新済み
- 2026/08/05
- CNA の割り当て
- Linux
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H低 · 今後 30 日間
- パーセンタイル
- 28.2%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Linuxカーネルにおいて、以下の脆弱性が解決されました: tls: 初期のprocess_rx_listが非DATAを返した場合、recv()を停止する rx_list上に非DATAレコードがあり、同じタイプの別のレコードがまだキューに残っている場合、それらはマージされることになります: - process_rx_listが非DATAレコードをコピーする - ループを開始し、同じタイプであるため最初に利用可能なレコードを処理する - レコードがDATAではなかったため、ループから抜け出す レコードタイプを確認し、process_rx_listが何らかの処理を行った場合には最後にジャンプするだけです。
ソース
2- cve-2024-58239エクスプロイト
CVE-2024-58239用のLinuxカーネルTLSサブシステムエクスプロイト。tcp_rcv_state_processのダブルフリー脆弱性を介して特権昇格を達成。クライアント・サーバーアーキテクチャとローカルテストスクリプトを含む。
- cve-2025-39682エクスプロイト
LinuxカーネルTLSゼロ長レコード処理のエクスプロイト（CVE-2025-39682）で、kernelCTF緩和インスタンスを79%の成功率で標的とします。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。