CVE-2025-39682: luka w jądrze Linux dotycząca obsługi rekordów o zerowej długości w TLS

Co wiadomo

W jądrze Linux załatano lukę w obsłudze rekordów o zerowej długości w module TLS, która mogła prowadzić do nieprawidłowego przetwarzania danych podczas odbioru wiadomości. Problem dotyczył niewłaściwego zarządzania kolejką rekordów w funkcji recvmsg(), szczególnie w przypadku rekordów o zerowej długości.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących TLS 1.3. Nieprawidłowe przetwarzanie rekordów może prowadzić do błędów w komunikacji sieciowej lub potencjalnych luk w zabezpieczeniach. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić integralność i bezpieczeństwo transmisji danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39682. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na niezweryfikowane źródła danych TLS, monitorować logi systemowe pod kątem nieprawidłowości w komunikacji oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference