CVE-2023-52767

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tls: boş qeyd zamanı tls_sw_splice_eof()-da NULL deref xətasının düzəldilməsi syzkaller aşkar etmişdir ki, əgər plaintext/ciphertext sk_msg boş olduqda sendfile()-ın tərkibində tls_sw_splice_eof() icra edilərsə, göndərmə yolu çaşa bilər, çünki boş ciphertext buferi şifrələmə xərcləri üçün kifayət qədər sahəyə malik deyil. Bu, tls_push_record()-un `split = true` yoluna (hansı ki, yalnız qoşulmuş BPF proqramı ilə qarşılıqlı əlaqə zamanı istifadə olunmalıdır) keçməsinə və daha sonra tls_merge_open_record() yoluna daxil olmasına səbəb olur. Həmin yol ən azı bir doldurulmuş bufer elementinin olduğunu fərz edir və bu da NULL deref xətasına gətirib çıxarır. Əgər biz əvvəllər tls_trim_both_msgs() yolu vasitəsilə tls_sw_sendmsg_locked()-dan çıxmışsaq, boş plaintext/ciphertext buferləri ola bilər. tls_sw_push_pending_record() artıq bu halı düzgün idarə edir; eyni yoxlamanı tls_sw_splice_eof()-da da tətbiq edək.