CVE-2025-39946

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação de TLS do kernel Linux na qual o sistema pode não abortar corretamente um fluxo de conexão quando cabeçalhos de registro inválidos são detectados. Especificamente, se o socket tiver um buffer pequeno e os dados forem recebidos em envios out-of-band seguidos por um envio normal grande, o processo de análise pode resultar em um estouro do espaço skb alocado. A função tls rx msg size() está envolvida neste problema, e a falha em abortar o fluxo ao detectar um registro inválido pode causar cópia adicional de dados e potencial corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.