Veille sécuritéSystèmes & serveurs
P3Élevée
Une erreur dans `skb_copy_and_csum_bits()` pouvait laisser inchangé le contenu du tampon de sortie pour les fragments illisibles. Le correctif met à zéro la partie non copiée, afin d’éviter l’envoi d’octets résiduels de mémoire dans des paquets sortants.
Linux (noyau)
IdentifiantCVE-2026-99030
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99030
Analyse technique
Concerne le chemin réseau `skb_copy_and_csum_bits()` et ses tampons de destination. La source ne précise pas les versions affectées ni la version contenant le correctif.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:26.077Z, dans la période demandée; sa mise à jour du 2026-10-24 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactDes octets résiduels pouvaient être transmis dans un paquet sortant, notamment dans une réponse ICMP ou un tampon TX de pilote; le paquet peut être rejeté si sa somme de contrôle ne correspond pas.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-23T13:17:26.077Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible; aucun contournement n’est indiqué dans la source.
Sources
Priorisation DFS : P3 · 1 source(s).