Il percorso di ricezione TLS è il percorso di codice che elabora il traffico in ingresso cifrato con TLS prima che i dati vengano consegnati a un'applicazione. In uno stack normale, questa logica decifra i record, controlla lo stato del protocollo e verifica che il flusso sia ben formato. In kernel TLS (kTLS), una parte di questo lavoro può avvenire nel sistema operativo invece che nello spazio utente, il che può ridurre l'overhead ma espone anche il parsing sensibile e la gestione degli errori a un componente condiviso di livello inferiore.
Questo è importante perché i bug nel percorso di ricezione possono colpire molti servizi contemporaneamente ed essere raggiungibili semplicemente inviando traffico di rete appositamente costruito. Gli aggressori cercano errori di parsing, controlli dei limiti e gestione delle condizioni eccezionali per provocare arresti anomali, esposizione di dati o esecuzione di codice. I difensori dovrebbero mappare dove sono abilitati kTLS o funzionalità simili, mantenere aggiornati i build del kernel e i backport, e trattare le vulnerabilità del percorso di ricezione come patch ad alta priorità, poiché si trovano direttamente sul bordo del host rivolto alla rete.