Veille sécuritéSystèmes & serveurs
P4Non déterminée
En cas d’échec de nf_hook_entries_insert_raw(), les hooks NAT pouvaient ne pas être libérés, entraînant une fuite mémoire. Le correctif ajuste le moment où nat_hook_ops est défini afin que le chemin d’erreur puisse déterminer correctement si un nettoyage est nécessaire.
Linux (noyau)
IdentifiantCVE-2026-98321
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98321
Analyse technique
L’affectation de nat_proto_net->nat_hook_ops est reportée après l’enregistrement des hooks pour simplifier leur annulation en cas d’erreur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 à 09:18:24.117Z, soit 11:18:24.117+02:00, dans la période demandée; la description porte sur un défaut de nettoyage corrigé.
ImpactUn échec d’enregistrement des hooks NAT pouvait laisser des ressources allouées et provoquer une fuite mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,17% · percentile 6,2%
Publication2026-10-06T11:18:24.117+02:00
Mise à jour2026-10-06T11:18:24.117+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).