JVNDB-2026-005023

Debian等の複数ベンダの製品における境界外書き込みに関する脆弱性

tcpflowはTCP/IPパケットのデマルチプレクサです。バージョン1.61までのwifipcapは802.11管理フレームの要素を解析し、TIM要素を処理する際に誤ったフィールドで長さチェックを行います。大きなTIM長を持つ細工されたフレームは、`tim.bitmap[251]`を超えて1バイトの範囲外書き込みを引き起こす可能性があります。このオーバーフローは小規模であり、その影響としてサービス拒否(DoS)が発生し、コード実行の可能性もありますが、まだ不確定です。影響を受ける構造体は`handle_beacon()`および関連ハンドラ内でスタックに割り当てられています。公開時点では、既知の修正パッチは存在していません。

Debian

• Debian GNU/Linux 11.0

DigitalCorpora

• Tcpflow 1.6.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4478-1] tcpflow security update

GitHub

• GitHub Advisory Database : TIM Element OOB Write in wifipcap  Advisory  simsong/tcpflow  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-25061

1. National Vulnerability Database (NVD) : CVE-2026-25061

• [2026年02月27日]
    掲載