CVE-2026-72330

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/tls: tls_sw_read_sock() funksiyasında boş məlumat qeydlərinin emal edilməsi Qarşı tərəf sıfır uzunluqlu TLS application_data qeydi göndərə bilər; TLS 1.3 trafik analizini qarşısını almaq tədbiri kimi bunlara açıq şəkildə icazə verir (RFC 8446, Bölmə 5.1). Dekripsiya etdikdən sonra belə bir qeydin full_len == 0 olur. tls_sw_read_sock() onu read_actor-a ötürür, lakin onun emal edəcəyi faydalı yük (payload) olmadığı üçün sıfır qaytarılır. Dövr sıfır geri dönüşünü əks təzyiq (backpressure) kimi qəbul edir (<= 0 istifadə olunur), skb-ni rx_list-in başına yenidən yerləşdirir və dayanır. Növbəti çağırışda rx_list başdan başlayaraq xidmət göstərdiyi üçün boş qeyd növbədən çıxarılır, eyni şəkildə uğursuz olur və yenidən növbəyə əlavə edilir; bunun nəticəsində bağlantıdakı bütün sonrakı qeydlər onun arxasında bloklanır. tls_sw_recvmsg() bu halda dayanmır: sıfır uzunluqlu məlumat qeydi heç nə kopyalamır və consume_skb()-ə keçir. Bunu read_sock() yolunda da tətbiq edərək, aktor işə düşməzdən əvvəl boş məlumat qeydini tanımaq, onu emal etmək və davam etmək lazımdır.