kTLS, o Kernel TLS, è una funzionalità di Linux che sposta parte dell'elaborazione di Transport Layer Security dallo spazio utente al kernel. Viene usata בעיקר per velocizzare il traffico cifrato gestendo parte del lavoro di invio o ricezione più vicino allo stack di rete, riducendo copie e overhead per le applicazioni che trasferiscono molti dati.
È importante perché un bug in kTLS può interessare il livello host condiviso da molti servizi, non solo da una singola applicazione. Le vulnerabilità di sicurezza nel percorso di ricezione TLS possono causare crash, corruzione della memoria o altri guasti gravi, a seconda del difetto. Negli attacchi reali, questo rende i bug di kTLS bersagli interessanti quando gli aggressori cercano percorsi di codice del kernel ad alto valore. Gli addetti alla difesa dovrebbero verificare dove kTLS è abilitato, tenere traccia dei backport del kernel dei fornitori e applicare rapidamente le patch; se la funzionalità non è necessaria, disabilitarla può ridurre l'esposizione.