CVE-2025-39946
MediumSummary
W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.
Risk Assessment
Niewłaściwe przetwarzanie nagłówków mogło prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji połączenia. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: tls: make sure to abort the stream if headers are bogus Normally we wait for the socket to buffer up the whole record before we service it. If the socket has a tiny buffer, however, we read out the data sooner, to prevent connecti