CVE-2026-29007

Nome do Software Vulnerável e Versões Afetadas U-Boot versões anteriores a 2026.04-rc4

Description Ocorre uma leitura fora dos limites na função tcp rx state machine() (net/tcp.c) quando CONFIG PROT TCP está habilitado. Um invasor remoto pode ler além dos limites do segmento TCP ao enviar um pacote malicioso onde o comprimento total do IP e o campo de deslocamento de dados TCP são incompatíveis. Por exemplo, fornecer um comprimento total de IP de 40 bytes e um deslocamento de dados TCP de 60 bytes faz com que a função tcp parse options() leia 40 bytes além do fim do segmento TCP. Isso pode levar à corrupção de variáveis de estado da conexão, como rmt win scale e rmt timestamp, interrompendo os cálculos de janela TCP.

Recommendations Atualize para uma versão posterior a 2026.04-rc3. Como mitigação temporária, desabilite a configuração CONFIG PROT TCP.