Kernel

Die Schwachstelle sitzt in der Kernel-TLS-Implementierung des Linux Kernel, genauer im Empfangspfad beim Auslesen entschlüsselter Daten. Jeder Lesevorgang darf entweder mehrere aufeinanderfolgende Datensätze mit Nutzdaten verarbeiten oder genau einen Datensatz eines anderen Typs. Bereits entschlüsselte, aber noch nicht ausgelieferte Datensätze werden dazu in einer Warteliste zwischengespeichert. Der Kernel prüft eine Ausnahmesituation nicht korrekt: Stammt der zuerst verarbeitete Datensatz aus dieser Warteliste und hat er die Länge null, greifen die üblichen Annahmen über Datensatztypen nicht mehr. In der Folge können nachfolgende TLS-Datensätze unter falschen Voraussetzungen behandelt werden – insbesondere bei der direkten Entschlüsselung in den Speicherbereich der Anwendung, bei der kein Puffer für eine spätere Einreihung in die Warteliste zur Verfügung steht. Das führt zu inkonsistentem Zustand im Empfangspfad. Betroffen sind Systeme, die Kernel-TLS nutzen; Teile der betroffenen Versionsreihen werden möglicherweise nicht mehr gepflegt.