CVE-2025-39682

Resumo

No Linux kernel, a seguinte vulnerabilidade foi resolvida: tls: corrige o tratamento de registros de comprimento zero no rx_list Cada chamada recvmsg() deve processar ou - apenas registros DATA contíguos (qualquer número deles) - um registro não-DATA Se o próximo registro tiver um tipo diferente do que já foi processado, saímos do loop principal de processamento. Se o registro já foi descriptografado (o que pode ser o caso do TLS 1.3, onde não sabemos o tipo até a descriptografia), colocamos o registro pendente na fila rx_list. A próxima chamada recvmsg() o coletará de lá. Colocar o skb na fila rx_list após a descriptografia de zero-copy não é possível, pois nesse caso descriptografamos diretamente para o buffer do espaço do usuário, e não temos um skb para enfileirar (darg.skb aponta para o skb do texto cifrado para acesso a metadados como comprimento). Apenas registros de dados podem usar zero-copy, e interrompemos o loop de processamento após cada registro não-DATA. Portanto, nunca devemos fazer zero-copy e depois descobrir que o tipo de registro mudou. O caso extremo que não consideramos é quando o registro inicial vem do rx_list e tem comprimento zero.

• cve-2025-39682Exploit

  Exploit de manipulação de registros de comprimento zero no TLS do kernel Linux para CVE-2025-39682, visando instâncias de mitigação kernelCTF com uma taxa de sucesso de 79%.

• CVE-2025-39682Informativo