CVE-2021-47244 in Linux
要約
〜によって VulDB • 2026年06月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mptcp: TCPオプションの解析時の境界外アクセスを修正
mptcp (mptcp_get_options) のTCPオプションパーサーは、1バイトの境界外読み取りを行う可能性があります。長さが1の場合、実行フローはループに入り、オプコードの1バイトを読み取ります。そして、オプコードがTCPOPT_EOLでもTCPOPT_NOPでもない場合、さらに1バイト読み取ろうとしますが、これは長さ1を超えてしまいます。
この修正は、コミット 9609dad263f8 ("ipv4: tcp_input: fix stack out of bounds when parsing TCP options.") にインスパイアされたものです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.