CVE-2025-39682

总结

在 Linux 内核中，已解决以下漏洞：tls：修复 rx_list 上零长度记录的处理问题 每次 recvmsg() 调用必须处理以下两种情况之一： - 仅连续的 DATA 记录（任意数量） - 一条非 DATA 记录 如果下一条记录的类型与已处理的记录类型不同，我们会跳出主处理循环。如果该记录已被解密（在 TLS 1.3 中可能出现这种情况，因为我们在解密前不知道记录类型），我们会将待处理记录排队到 rx_list。下一次 recvmsg() 将从那里获取它。 在零拷贝解密后将 skb 排队到 rx_list 是不可能的，因为在这种情况下我们直接解密到用户空间缓冲区，并且没有可排队的 skb（darg.skb 指向密文 skb，用于访问长度等元数据）。仅允许对数据记录进行零拷贝，并且我们在每条非数据记录后跳出处理循环。因此，我们绝不应在零拷贝后发现记录类型已改变。 我们遗漏的边界情况是：初始记录来自 rx_list，且其长度为零。

• cve-2025-39682漏洞利用

  针对CVE-2025-39682的Linux内核TLS零长度记录处理漏洞利用程序，针对kernelCTF缓解实例，成功率79%。

• CVE-2025-39682信息

  单页跟踪器，记录 CVE-2025-39682 在各发行版中的补丁状态。该漏洞是 Linux 内核 kTLS 接收路径中的释放后使用漏洞。