ソフトウェアエンジニアリング

MPTCPの有効／無効確認

$ sysctl net.mptcp.enabled
net.mptcp.enabled = 0

0 ならば無効、1 ならば有効

IPオプション付SYNパケットの拒否設定

• nftablesの確認
  nft --version
• firewallサービス稼働確認
  systemctl status firewall
• nftablesテーブルを作成しルール適用（テンポラリ：firewall再起動で設定が失われる）
  

  $ sudo nft add table inet cve_2026_98432
  $ sudo nft add chain inet cve_2026_98432 prerouting \
  > '{ type filter hook prerouting priority -310; policy accept; }'
  $ sudo nft add rule inet cve_2026_98432 prerouting \
  > ip protocol tcp ip hdrlength gt 5 counter drop
  $ 
  

• nftables確認
  

  $ sudo nft list table inet cve_2026_98432
  table inet cve_2026_98432 {
          chain prerouting {
                  type filter hook prerouting priority raw - 10; policy accept;
                  ip protocol tcp ip hdrlength > 5 counter packets 0 bytes 0 drop
          }
  }