Linux Kernel'da TLS alım yolunda sıfır uzunluklu kayıt hatası kritik güvenlik açığı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2025-39682
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Linux / Kernel
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 18.09.2026).
Özet
Linux Kernel, TLS alım sürecinde sıfır uzunluklu kayıtların hatalı işlenmesine izin veren bir açık barındırıyor; bu durum kritik seviyede risk oluşturuyor.
Ayrıntılar
CISA'ya göre Linux Kernel içinde TLS alım yolunda olağandışı koşulların hatalı kontrol edilmesi nedeniyle sıfır uzunluklu kayıtlar, beklenen recvmsg() işleminden geçmeden işlenebiliyor. Bu durum, sonraki TLS kayıtlarının hatalı sıfır kopya ve kuyruklama varsayımlarıyla işlenmesine yol açabilir. Açık, kritik (CVSS 9.8) seviyesinde değerlendirilmiş ve aktif olarak istismar edildiği belirtilmiştir. CISA, 21 Eylül 2026 tarihine kadar federal kurumların bu açığa karşı önlem almasını istemektedir. Etkilenen ürünler EoL/EoS durumunda olabilir; kullanıcıların kullanımı durdurması veya desteklenen bir sürüme geçmesi önerilir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.