CVE-2025-39682

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tls: rx_list üzərində sıfır uzunluqlu yazların emalının düzəldilməsi Hər bir recvmsg() çağırışı ya - yalnız ardıcıl DATA yazlarını (istənilən sayda) - və ya bir ədəd qeyri-DATA yazını emal etməlidir Əgər növbəti yazın tipi artıq emal edilmiş yazıdan fərqlidirsə, əsas emal dövründən çıxırıq. Əgər yazı artıq şifrəsizləşdirilibsə (bu, şifrəsizləşdirməyə qədər tipini bilmədiyimiz TLS 1.3 üçün aktual ola bilər), gözləyən yazını rx_list-ə əlavə edirik. Növbəti recvmsg() onu oradan götürəcəkdir. Sıfır-kopiyalı (zero-copy) şifrəsizləşdirmədən sonra skb-nin rx_list-ə əlavə edilməsi mümkün deyil, çünki bu halda biz birbaşa istifadəçi sahəsi buferinə şifrəsizləşdirmə apardıq və növbəyə əlavə etmək üçün skb-yə malik deyilik (darg.skb uzunluq kimi metadata-ya giriş üçün şifrəli mətn skb-nə işarə edir). Yalnız data yazlarına sıfır-kopiya icazə verilir və hər bir qeyri-data yazısından sonra emal dövrünü dayandırırıq. Beləliklə, biz heç vaxt sıfır-kopiyalama aparıb sonra yazı tipinin dəyişdiyini aşkar etməməliyik. Bizim gözümüzdən qaçan kənar hal, ilkin yazının rx_list-dən gəlməsi və onun sıfır uzunluqlu olmasıdır.