CVE-2026-43190 in Linux
Zusammenfassung
von VulDB • 13.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: xt_tcpmss: Überprüfung der verbleibenden Länge vor dem Lesen von optlen
Zitat des Meldenden: In net/netfilter/xt_tcpmss.c (Zeilen 53-68) liest der TCP-Option-Parser op[i+1] direkt, ohne die verbleibende Optionslänge zu validieren.
Wenn das letzte Byte des Optionsfelds nicht EOL/NOP (0/1) ist, versucht der Code, auf op[i+1] zuzugreifen. Für den Fall, dass i + 1 == optlen ist, führt dies zu
einem Out-of-Bounds-Lesezugriff, bei dem Speicher jenseits der optlen-Grenze gelesen wird (entweder über den Stack-Puffer _opt hinaus oder in den nachfolgenden Payload).
If you want to get best quality of vulnerability data, you may have to visit VulDB.