CVE-2021-47244 in Linux
Sumário
de VulDB • 19/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
mptcp: Correção de acesso fora dos limites ao analisar opções TCP
O analisador de opções TCP em mptcp (mptcp_get_options) poderia ler um byte fora dos limites. Quando o comprimento é 1, o fluxo de execução entra no loop, lê um byte do opcode e, se o opcode não for nem TCPOPT_EOL nem TCPOPT_NOP, lê mais um byte, o que excede o comprimento de 1.
Esta correção é inspirada no commit 9609dad263f8 ("ipv4: tcp_input: fix stack out of bounds when parsing TCP options.").
If you want to get best quality of vulnerability data, you may have to visit VulDB.