CVE-2026-72330

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função tls sw read sock() onde o sistema falha ao processar corretamente registros de dados de aplicação TLS com comprimento zero, os quais são permitidos no TLS 1.3 como uma contramedida contra a análise de tráfego. Quando tal registro é descriptografado e possui um full len igual a 0, ele é passado para o read actor. Como não há carga útil para consumir, a função retorna zero, o que o sistema interpreta como contrapressão (backpressure). Isso faz com que o buffer de socket (skb) seja reenfileirado no início da rx list e interrompa o processamento. Chamadas subsequentes continuam a desenfileirar e reenfileirar o mesmo registro vazio, bloqueando efetivamente todos os registros seguintes na conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.