CVE-2025-38608: luka w jądrze Linux powodująca błędy w transmisji danych TLS

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą funkcji bpf_msg_pop_data() w module ktls, która powodowała wysyłanie niezainicjowanych danych podczas transmisji zaszyfrowanych pakietów TLS. Problem wynikał z błędnego obliczania długości danych szyfrowanych po zmianie długości danych jawnych.

Wpływ biznesowy

Błąd może prowadzić do wysyłania niezainicjowanych bajtów w pakietach TLS, co skutkuje błędami po stronie odbiorcy podczas parsowania rekordów TLS. Może to wpływać na stabilność i bezpieczeństwo komunikacji sieciowej w systemach korzystających z jądra Linux z włączonym ktls. Operatorzy powinni zwrócić uwagę na potencjalne problemy z integralnością danych i możliwe zakłócenia w usługach sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ktls, monitorować logi systemowe pod kątem błędów TLS oraz priorytetyzować wdrożenie dostępnych łatek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference