CVE-2024-58239
高已发布
tls：如果初始 process_rx_list 返回了非 DATA 数据，则停止 recv()
- 已发布
- 2025年8月22日
- 已更新
- 2026年8月5日
- 分配 CNA
- Linux
- 观察到的证据
- 2026年8月8日
初级CVSS
8.2/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H0.3%
低 · 未来 30 天
- 百分位
- 28.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Linux 内核中，已解决以下漏洞：tls：如果初始 process_rx_list 返回非 DATA 数据，则停止 recv() 如果 rx_list 上存在非 DATA 记录，且队列中仍有同类型的另一条记录，我们最终会将它们合并：- process_rx_list 复制非 DATA 记录 - 我们开始循环并处理第一条可用记录，因为其类型相同 - 由于该记录不是 DATA，我们跳出循环 只需检查记录类型，并在 process_rx_list 完成部分工作的情况下跳转到末尾。
来源
2- cve-2024-58239漏洞利用
Linux内核TLS子系统漏洞利用，针对CVE-2024-58239，通过tcp_rcv_state_process中的双重释放漏洞实现权限提升。包括客户端-服务器架构和本地测试脚本。
- cve-2025-39682漏洞利用
针对CVE-2025-39682的Linux内核TLS零长度记录处理漏洞利用程序，针对kernelCTF缓解实例，成功率79%。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。