CVE-2025-39946

总结

在 Linux 内核中，已解决以下漏洞：tls：确保在报头无效时中止数据流 通常我们会等待套接字缓冲完整个记录后再进行处理。然而，如果套接字的缓冲区很小，我们会提前读取数据，以防止连接停滞。请确保当我们在后期发现记录实际上无效时，中止连接。重试解析本身没有问题，但由于每次解析前我们都会复制更多数据，这可能导致分配的 skb 空间溢出。要构造一个场景，使我们在没有足够数据可供提前解析长度的情况下承受压力，是相当困难的。syzbot 找到了一种方法来实现这一点：通过小的带外（OOB）发送来提供报头，然后用一个大的正常发送来填充接收缓冲区。请确保 tls_rx_msg_size() 中止 strp，因为一旦遇到无效记录，确实没有恢复的办法。

• exploit-CVE-2025-39946漏洞利用

  CVE-2025-39946 的漏洞利用程序，该漏洞位于 Linux 内核的 net/tls 子系统中。