原文

U-Boot 2026.04-rc3までのバージョンには、CONFIG_PROT_TCPが有効な場合にtcp_rx_state_machine()（net/tcp.c）で境界外読み取りの脆弱性が存在します。これによりリモートの攻撃者が、不正に作成されたIP合計長とTCPデータオフセットフィールドが不一致の悪意あるパケットを送信することで、TCPセグメントの境界を越えて読み取れる可能性があります。攻撃者は、IP合計長が40バイトでTCPデータオフセットが60バイトのヘッダーを主張するパケットを送信し、tcp_parse_options()がTCPセグメントの終端から40バイト分を読み取らせることが可能です。これによりrmt_win_scaleやrmt_timestampなどの接続状態変数が破損し、TCPウィンドウの計算に障害を引き起こすおそれがあります。