CVE-2026-97417 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
netfilter: nf_conntrack: استخدام دالة get_unaligned_be32() في tcp_sack()
يؤدي المسار السريع المعتمد على الطابع الزمني (timestamp-only fast path) إلى فك مرجع تيار الخيارات باستخدام *(__be32 *)ptr، وهو ما يفترض محاذاً بأربعة بايتات لا يضمنه تيار خيارات TCP. يُستبدل ذلك باستدعاء get_unaligned_be32() الذي يقرأ القيمة بشكل آمن ويعيد بالفعل ترتيب البايت الخاص بالمضيف (host byte order)، مما يسمح بإسقاط استدعاء htonl() المستخدم في مقارنة الثابت.
يُطابق هذا الاستخدام الموجود لدالة get_unaligned_be32() لاحقاً في نفس الدالة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.