CVE-2026-97417 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
Linux 커널에서 다음 취약점이 해결되었습니다:
netfilter: nf_conntrack: tcp_sack()에서 get_unaligned_be32() 사용
타임스탬프 전용 고속 경로(fast path)는 옵션 스트림을 `*(__be32 *)ptr`로 역참조하는데, 이는 TCP 옵션 스트림이 보장하지 않는 4바이트 정렬(alignment)을 가정합니다. 대신 값을 안전하게 읽으며 이미 호스트 바이트 순서(host byte order)를 반환하는 `get_unaligned_be32()`를 사용해야 하므로, 비교 상수에 대한 `htonl()` 호출은 제거할 수 있습니다.
이는 동일 함수 내 후속 부분에서 기존에 사용되는 `get_unaligned_be32()`의 사용 사례와 일치합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.