Linuxカーネルにおいて、TLSの不正なヘッダーを検出した際にストリームを確実に中断する問題が修正されました。不正なレコードは回復不可能であり、特にソケットバッファが小さい場合にデータを早期に読み取って処理を行う際に、パース前のデータコピーによってバッファオーバーフローが発生する可能性がありました。ソケット内に十分なデータがない状態での処理圧力により、不正なTLSレコードが脆弱性を引き起こす可能性がありましたが、この問題は修正されています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。