CVE-2025-39682

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tls: rx_list üzerindeki sıfır uzunluklu kayıtların işlenmesi düzeltildi Her recvmsg() çağrısı şunlardan birini işlemelidir: - yalnızca ardışık DATA kayıtları (herhangi bir sayıda) - bir adet DATA dışı kayıt Bir sonraki kayıt, halihazırda işlenmiş olandan farklı bir türe sahipse ana işlem döngüsünden çıkılır. Eğer kayıt zaten şifresi çözülmüş durumdaysa (şifre çözme işlemi gerçekleşene kadar türün bilinmediği TLS 1.3 için geçerli olabilir), bekleyen kayıt rx_list'e eklenir. Bir sonraki recvmsg() çağrısı kaydı buradan alır. Sıfır kopyalama (zero-copy) ile şifre çözme işleminden sonra skb'nin rx_list'e eklenmesi mümkün değildir; çünkü bu durumda doğrudan kullanıcı alanı tamponuna şifre çözme işlemi yapılmıştır ve kuyruğa eklenecek bir skb bulunmamaktadır (darg.skb, uzunluk gibi meta verilere erişim için şifreli metin skb'sine işaret eder). Yalnızca veri kayıtlarına sıfır kopyalamaya izin verilir ve her veri dışı kayıttan sonra işlem döngüsü sonlandırılır. Bu nedenle, hiçbir zaman önce sıfır kopyalama yapıp ardından kayıt türünün değiştiğini tespit etmememiz gerekir. Gözden kaçan uç durum ise, ilk kaydın rx_list üzerinden gelmesi ve sıfır uzunlukta olmasıdır.