Veille sécuritéSystèmes & serveurs
P4Non déterminée
`reset_per_cpu_data()` calculait une taille incluant l’en-tête d’attribut netlink, puis écrivait cette taille à partir de la zone de données de l’attribut. Cela pouvait provoquer une écriture hors limites de quatre octets; le correctif distingue la longueur de charge utile de la taille totale à réserver.
Linux (noyau)
IdentifiantCVE-2026-98419
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98419
Analyse technique
L’écriture pouvait dépasser le tampon alloué et corrompre `skb_shared_info`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 14:17:53.290Z; le candidat décrit le défaut mémoire et sa correction.
ImpactÉcriture de quatre octets hors limites pouvant corrompre des métadonnées skb.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:53.290Z
Mise à jour2026-10-14T14:17:53.290Z
Action recommandée
Appliquer le correctif du noyau Linux dès qu’il est disponible pour la distribution concernée.
Sources
Priorisation DFS : P4 · 1 source(s).