Veille sécuritéSystèmes & serveurs
P4Non déterminée
La configuration netmap IPv4 de nft_nat ne remplissait que les quatre premiers octets d’une union de 16 octets, dont l’ensemble était ensuite copié vers les adresses NAT. Le correctif initialise à zéro l’adresse temporaire; le chemin IPv6 n’est pas concerné selon la description fournie.
Linux (noyau)
IdentifiantCVE-2026-98322
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98322
Analyse technique
Les 12 octets supérieurs non initialisés de nf_inet_addr pouvaient être copiés pour les mappages IPv4; KMSAN signalait une valeur non initialisée dans nf_nat_setup_info().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 à 09:18:24.243Z, soit 11:18:24.243+02:00, dans la période demandée; la description précise le défaut et le correctif.
ImpactLes octets non initialisés d’une adresse IPv4 pouvaient être transmis aux fonctions de configuration NAT.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 11,3%
Publication2026-10-06T11:18:24.243+02:00
Mise à jour2026-10-06T11:18:24.243+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).