CVE-2021-47244 in Linux
요약
\~에 의해 VulDB • 2026. 08. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mptcp: TCP 옵션 파싱 시 경계 초과 오류 수정
mptcp의 TCP 옵션 파서(mptcp_get_options)는 한 바이트를 경계를 벗어나 읽을 수 있었습니다. 길이가 1인 경우 실행 흐름이 루프에 진입하여 오피드(opcode)의 한 바이트를 읽고, 해당 오피드가 TCPOPT_EOL 또는 TCPOPT_NOP가 아닌 경우 추가적인 한 바이트를 읽어들이는데, 이는 길이 1을 초과하게 됩니다.
본 수정은 커밋 9609dad263f8("ipv4: tcp_input: TCP 옵션 파싱 시 스택 경계 초과 오류 수정")에서 영감을 받았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.