CVE-2026-74611

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no caminho de recebimento TLS onde a função tls decrypt sg() avança o msg->msg iter ao mapear páginas de usuário para o caminho otimista de zero-copy do TLS 1.3. Se o registro descriptografado não for dado de aplicativo sem preenchimento, a função tls decrypt sw() tenta a operação novamente em um skb do kernel, mas não reverte o iterador. Isso faz com que cópias subsequentes do skb escrevam bytes descriptografados em um deslocamento incorreto nos iovecs do chamador, enquanto o recvmsg() reporta apenas o comprimento pós-tentativa. Um peer TLS remoto pode disparar esse comportamento se o receptor tiver habilitado TLS RX EXPECT NO PAD.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.