Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans AF_UNIX, une lecture bloquante avec `recv(0, MSG_PEEK)` pouvait tourner en boucle si le dernier skb de la file était un message `MSG_OOB`. Le correctif fait retourner immédiatement la fonction lorsque `manage_oob()` renvoie NULL pour un tampon de longueur nulle ; les versions concernées et corrigées ne sont pas précisées.
Linux (noyau)
IdentifiantCVE-2026-98394
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98394
Analyse technique
Le cas déclenche un busy-wait dans `unix_stream_read_generic()` ; le comportement corrigé suit celui de TCP, qui retourne immédiatement zéro.
Impact, versions et correctif
Événement datéLa fiche NVD indique cette entrée au 2026-10-14T14:17:50.300Z et décrit un correctif de comportement ; il s’agit d’une information substantielle.
ImpactUne lecture bloquante particulière pouvait rester en busy-wait.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:50.300Z
Mise à jour2026-10-14T14:17:50.300Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’une version corrigée est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).