CVE-2025-39946

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: tls: ヘッダーが不正な場合にストリームを確実に中止する 通常、ソケットがレコード全体をバッファリングするまで待ってから処理を行います。しかし、ソケットのバッファが非常に小さい場合、接続の停滞を防ぐためにデータを早期に読み出します。レコードが実際には無効であることを後から検出した場合には、接続を確実に中止するようにしてください。解析の再試行自体は問題ありませんが、解析前に毎回データを追加でコピーするため、割り当て済みの skb 領域をオーバーフローさせる可能性があります。長さを事前に解析するための十分なデータがソケットにないまま圧力がかかるシナリオを構築することは非常に困難です。syzbot は、小さな OOB 送信でヘッダーを送り、その後、大きな通常送信で recvbuf を埋めるという方法を見つけ出しました。無効なレコードに到達した場合、回復する手段は実質的にないため、tls_rx_msg_size() が strp を確実に中止するようにしてください。

• exploit-CVE-2025-39946エクスプロイト

  CVE-2025-39946 のエクスプロイト。Linux カーネルの net/tls サブシステムにおけるバグです。