Veille sécuritéSystèmes & serveurs
P3Élevée
Pendant l’arrêt du serveur de topologie TIPC, des connexions étaient fermées alors que ses files de travaux pouvaient encore traiter ou ajouter du travail, entraînant des courses de références, des accès après libération et des problèmes de démontage. Le correctif signale l’arrêt, refuse les nouvelles recherches de connexion, détruit les files de travaux pour les vider, puis ferme les connexions restantes.
Linux (noyau)
IdentifiantCVE-2026-99054
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99054
Analyse technique
La vulnérabilité concerne le démontage du serveur TIPC topsrv, ses connexions et ses files de travaux d’envoi et de réception.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23T13:17:29.013Z, dans la période demandée. La mise à jour indiquée le 2026-10-24 est postérieure à la période et n’est pas retenue comme événement.
ImpactDes courses pendant le démontage peuvent provoquer des accès après libération, des erreurs de références ou un blocage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:29.013Z
Action recommandée
Appliquer un correctif Linux intégrant l’ordre d’arrêt et de vidage des files de travaux TIPC.
Sources
Priorisation DFS : P3 · 1 source(s).