]> git.ipfire.org Git - thirdparty/suricata.git/commitdiff
decode/tcp: allow 4 byte TFO with 2 byte cookie
authorVictor Julien <vjulien@oisf.net>
Mon, 5 Sep 2022 17:28:27 +0000 (19:28 +0200)
committerVictor Julien <vjulien@oisf.net>
Fri, 9 Sep 2022 08:23:46 +0000 (10:23 +0200)
(cherry picked from commit f5bd55dac863c4c54d6a21942a7ef821f2b4fa4f)

src/decode-tcp.h

index 24c2a8e0bc826b770444a79571aa99dd69dcee5f..79e554204c6eac577cd1693daa4dcdfeb1660780 100644 (file)
@@ -63,7 +63,7 @@
 #define TCP_OPT_MSS_LEN                      4
 #define TCP_OPT_SACK_MIN_LEN                 10 /* hdr 2, 1 pair 8 = 10 */
 #define TCP_OPT_SACK_MAX_LEN                 34 /* hdr 2, 4 pair 32= 34 */
-#define TCP_OPT_TFO_MIN_LEN                  6  /* kind, len, 6 */
+#define TCP_OPT_TFO_MIN_LEN                  4  /* kind, len, 2 bytes cookie: 4 */
 #define TCP_OPT_TFO_MAX_LEN                  18 /* kind, len, 18 */
 
 /** Max valid wscale value. */