JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024972 U-Bootの2026.04-rc3までのバージョンには、tcp_rx_state_machine()関数（net/tcp.c）に整数のアンダーフロー脆弱性が存在します。この脆弱性により、ネットワークに隣接した攻撃者が不正に操作されたデータオフセットフィールドを持つ不正なTCP SYN+ACKパケットを送信し、payload_lenが負の値になることでブートローダをクラッシュさせることが可能です。TCP_SYN_SENTハンドラがtcp_seg_in_wnd()の検証を行わずにtcp_rx_user_data()を呼び出す際、負のpayload_lenは暗黙的に大きな符号なし整数（例：0xFFFFFFD8）に変換され、store_block()内のmemcpy()に渡されます。その結果、即座にクラッシュが発生し、デバイスの起動が妨げられます。また、CONFIG_LMBが無効化されている場合はメモリ破損を引き起こす可能性があります。 cpe:/a:denx:u-boot https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024972.html Common Vulnerabilities and Exposures (CVE) CVE-2026-29008 https://www.cve.org/CVERecord?id=CVE-2026-29008 National Vulnerability Database (NVD) CVE-2026-29008 https://nvd.nist.gov/vuln/detail/CVE-2026-29008 637th Research Lab U-Boot TCP/NFS Vulnerabilities: Integer Underflow and Buffer Overflow in the World's Most Popular Bootloader | 637th Research Lab https://y637f9qq2x.com/posts/u-boot-tcp-nfs-vulns/ JVNDB CWE-191 https://cwe.mitre.org/data/definitions/191.html Mailing Lists Coordinated Vulnerability Disclosure - U-Boot Multiple Vulnerabilities (3) https://lists.denx.de/pipermail/u-boot/2026-May/617853.html VulnCheck U-Boot 2026.04-rc3 Integer Underflow DoS via tcp_rx_state_machine() | Advisories | VulnCheck https://www.vulncheck.com/advisories/u-boot-rc3-integer-underflow-dos-via-tcp-rx-state-machine 関連文書 Das U-Boot: The Universal Boot Loader https://u-boot.org/ 2026-07-24T10:09:20+09:00 2026-07-24T10:09:20+09:00