Veille sécuritéSystèmes & serveurs
P2Élevée
Une course pendant l’arrêt de strparser pouvait laisser __strp_recv s’exécuter alors que le parseur était en cours de destruction, permettant un use-after-free et un plantage. La source indique qu’un reproducer a été publié et transforme le défaut possible en exploit; le correctif attend la fin des traitements en cours avant le démontage.
Linux (noyau)
IdentifiantCVE-2026-99056
GravitéÉlevée
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99056
Analyse technique
La source identifie espintcp comme seul utilisateur actuellement affecté par cette course et décrit l’ajout d’une synchronisation via lock_sock/release_sock.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23T13:17:29.257Z, dans la période demandée. La mention d’un reproducer et d’un exploit figure dans la source, sans date distincte fournie; elle est rapportée sans en déduire une date de publication antérieure ou postérieure.
ImpactLe défaut peut conduire à un use-after-free et à un plantage; la source indique qu’un reproducer publié rend le défaut exploitable.
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:29.257Z
Action recommandée
Appliquer un correctif Linux synchronisant l’arrêt du parseur avec les traitements de réception en cours.
Sources
Priorisation DFS : P2 · 1 source(s).