Aller au contenu
Développeur Full Stack
, ,

Linux : dépassement de longueur UDP avec IPv4 et MTU élevée

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Un dépassement de la longueur UDP pouvait se produire avec IPv4 lorsque PMTU discovery était réglé sur `IP_PMTUDISC_PROBE` et qu’un paquet était envoyé sur une interface à MTU exceptionnellement élevée. Le correctif borne la taille des fragments à `IP_MAX_MTU` ; aucune version affectée ni version corrigée précise n’est indiquée dans les éléments fournis.

Linux (noyau)
IdentifiantCVE-2026-98393
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98393

Analyse technique

Le champ longueur UDP sur 16 bits pouvait déborder et déclencher un avertissement noyau lors de l’envoi d’un gros paquet dans les conditions décrites.

Impact, versions et correctif

Événement datéLa fiche NVD indique cette entrée au 2026-10-14T14:17:50.193Z et décrit un correctif du noyau pour une vulnérabilité précise ; l’information est substantielle, pas une simple modification administrative.
ImpactDéclenchement possible d’un avertissement noyau lors de l’envoi de paquets UDP dans les conditions décrites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:50.193Z
Mise à jour2026-10-14T14:17:50.193Z

Action recommandée

Appliquer un noyau intégrant le correctif dès qu’une version corrigée est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :