Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans ip_tunnel, la longueur des options Geneve était utilisée avant l’initialisation du compteur correspondant, ce qui pouvait conduire à une copie dans un espace de destination de taille nulle et à un panic. Le correctif initialise le compteur avant de référencer les options.
Linux (noyau)
IdentifiantCVE-2026-98240
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98240
Analyse technique
La source rapporte un déclenchement avec GCC 15 ou ultérieur et CONFIG_FORTIFY_SOURCE lors de la création d’une route utilisant des options Geneve.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-10-06 décrit une vulnérabilité et sa résolution dans le noyau; cet événement substantiel est retenu dans la période demandée.
ImpactUne configuration de route Geneve peut provoquer un dépassement détecté par FORTIFY et un panic du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 11,8%
Publication2026-10-06T09:18:11.960Z
Mise à jour2026-10-06T09:18:11.960Z
Action recommandée
Appliquer le correctif noyau correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).