Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement d’une requête compat ALLOCSPI convertissait une seconde fois la réponse en utilisant le skb de la requête, ce qui pouvait lire au-delà du contenu déclaré et exposer un objet temporaire partagé. Une réception concurrente pouvait alors accéder à cet objet après sa libération.
Linux (noyau)
IdentifiantCVE-2026-98370
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98370
Analyse technique
La correction décrite supprime la conversion redondante ; la réponse conserve la conversion compat déjà effectuée par dump_one_state().
Impact, versions et correctif
Événement datéLa source NVD fournie publie cette description de vulnérabilité et de sa résolution le 2026-10-06 à 09:18:31.450Z, dans la période demandée.
ImpactUne réception concurrente pouvait lire un objet temporaire après sa libération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,17% · percentile 5,9%
Publication2026-10-06T09:18:31.450Z
Mise à jour2026-10-06T09:18:31.450Z
Action recommandée
Installer une version du noyau intégrant la correction.
Sources
Priorisation DFS : P4 · 1 source(s).