tfo-connect-bypass

connectベースのsyscallルールをTCP Fast Openでバイパスする（CVE-2026-63828 PoC） TCP Fast Open（TFO）は、クライアントがサーバーに送信する最初のSYNパケットにデータを含めることができるTCP接続の初期化方法です。初期のTCPハンドシェイクの往復を省略できるため、速度の面で優れています。本番環境レベルで使用する場合には実装の詳細がさらにありますが、connect syscallを明示的に使用せずにTCP接続を開く方法の1つであるため、syscallベースのルールエンジンの一部を回避するのに役立ちます。...