JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024973 U-Boot 2026.04-rc3までのバージョンには、CONFIG_PROT_TCPが有効な場合にtcp_rx_state_machine()（net/tcp.c）で境界外読み取りの脆弱性が存在します。これによりリモートの攻撃者が、不正に作成されたIP合計長とTCPデータオフセットフィールドが不一致の悪意あるパケットを送信することで、TCPセグメントの境界を越えて読み取れる可能性があります。攻撃者は、IP合計長が40バイトでTCPデータオフセットが60バイトのヘッダーを主張するパケットを送信し、tcp_parse_options()がTCPセグメントの終端から40バイト分を読み取らせることが可能です。これによりrmt_win_scaleやrmt_timestampなどの接続状態変数が破損し、TCPウィンドウの計算に障害を引き起こすおそれがあります。 cpe:/a:denx:u-boot https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024973.html Common Vulnerabilities and Exposures (CVE) CVE-2026-29007 https://www.cve.org/CVERecord?id=CVE-2026-29007 National Vulnerability Database (NVD) CVE-2026-29007 https://nvd.nist.gov/vuln/detail/CVE-2026-29007 637th Research Lab U-Boot TCP/NFS Vulnerabilities: Integer Underflow and Buffer Overflow in the World's Most Popular Bootloader | 637th Research Lab https://y637f9qq2x.com/posts/u-boot-tcp-nfs-vulns/ JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html Mailing Lists Coordinated Vulnerability Disclosure - U-Boot Multiple Vulnerabilities (3) https://lists.denx.de/pipermail/u-boot/2026-May/617853.html VulnCheck U-Boot 2026.04-rc3 Out-of-Bounds Read in tcp_rx_state_machine via tcp.c | Advisories | VulnCheck https://www.vulncheck.com/advisories/u-boot-rc3-out-of-bounds-read-in-tcp-rx-state-machine-via-tcp-c 関連文書 Das U-Boot: The Universal Boot Loader https://u-boot.org/ 2026-07-24T10:09:23+09:00 2026-07-24T10:09:23+09:00