Spanning Tree Protocol è un protocollo di rete di livello 2 usato da switch e bridge per prevenire i loop di inoltro. Lo fa rilevando i percorsi ridondanti, scegliendo una topologia priva di loop e bloccando alcuni link finché non sono necessari. In pratica, STP aiuta le reti Ethernet a rimanere stabili quando più switch sono collegati per ridondanza.
Nel campo della sicurezza informatica, STP è importante perché opera all'interno di un'infrastruttura di switching considerata affidabile e spesso si basa su timer, cambi di stato e una logica di teardown accurata. Bug nella gestione di STP possono portare a crash, corruzione della memoria o condizioni di use-after-free nel codice di networking del kernel. Gli aggressori possono cercare di innescare cambiamenti topologici insoliti o eventi ripetuti del bridge per mettere sotto stress quella logica, mentre i difensori dovrebbero monitorare la configurazione del bridge, limitare l'uso non necessario di STP e applicare le patch tempestivamente. Anche se STP è per progettazione un protocollo difensivo, difetti nella sua implementazione possono creare una superficie di attacco preziosa.