Veille sécuritéSystèmes & serveurs
P3Élevée
Pour certaines connexions IPv6 de 24 octets, le filtre BPF de `io_uring` pouvait recevoir un port et une adresse nuls alors que le noyau connectait le socket à la destination réelle. Cela pouvait contourner un filtre destiné à bloquer une adresse ou un port; le correctif utilise le seuil de longueur IPv6 de 24 octets.
Linux (noyau)
IdentifiantCVE-2026-99042
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99042
Analyse technique
La description attribue le problème à un seuil de longueur de 28 octets utilisé pour renseigner les champs du filtre, alors que les chemins IPv6 acceptent une adresse de 24 octets. La fiche fournie indique un score CVSS de 8.4, sans vecteur communiqué.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.610Z, dans la période demandée. Sa mise à jour du 2026-10-24T14:16:53.347Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactUn filtre de connexion peut ne pas bloquer la destination IPv6 effectivement utilisée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-10-23T13:17:27.610Z
Mise à jour2026-10-24T14:16:53.347Z
Action recommandée
Appliquer le correctif Linux qui renseigne les champs du filtre dès la longueur IPv6 minimale acceptée.
Sources
Priorisation DFS : P3 · 1 source(s).