原文

U-Bootの2026.04-rc3までのバージョンには、tcp_rx_state_machine()関数（net/tcp.c）に整数のアンダーフロー脆弱性が存在します。この脆弱性により、ネットワークに隣接した攻撃者が不正に操作されたデータオフセットフィールドを持つ不正なTCP SYN+ACKパケットを送信し、payload_lenが負の値になることでブートローダをクラッシュさせることが可能です。TCP_SYN_SENTハンドラがtcp_seg_in_wnd()の検証を行わずにtcp_rx_user_data()を呼び出す際、負のpayload_lenは暗黙的に大きな符号なし整数（例：0xFFFFFFD8）に変換され、store_block()内のmemcpy()に渡されます。その結果、即座にクラッシュが発生し、デバイスの起動が妨げられます。また、CONFIG_LMBが無効化されている場合はメモリ破損を引き起こす可能性があります。