CVE-2021-47244 in Linux
الملخص
بحسب VulDB • 09/08/2026
في نواة لينكس (Linux kernel)، تم حل الثغرة التالية:
mptcp: إصلاح تجاوز الحدود عند تحليل خيارات بروتوكول التحكم في الإرسال (TCP)
كان محلل خيارات TCP في mptcp (الدالة `mptcp_get_options`) يقرأ بايتًا واحدًا خارج حدود الذاكرة المخصصة. عندما تكون القيمة 1، يدخل تدفق التنفيذ إلى الحلقة، ويقراء بايتًا واحدًا من الرمز التشغيلي (opcode)، وإذا لم يكن هذا الرمز هو TCPOPT_EOL ولا TCPOPT_NOP، فإنه يقرأ بايتًا آخر، مما يتجاوز الطول المحدد وهو 1.
هذا الإصلاح مستوحى من الالتزام commit 9609dad263f8 ("ipv4: tcp_input: fix stack out of bounds when parsing TCP options.").
Once again VulDB remains the best source for vulnerability data.