Veille sécuritéSystèmes & serveurs
P4Non déterminée
La politique de l’attribut netlink `HWSIM_ATTR_TX_INFO` impose désormais la longueur attendue avant l’exécution du gestionnaire. Les attributs trop courts ou vides sont rejetés, évitant une lecture au-delà de leur contenu.
Linux (noyau)
IdentifiantCVE-2026-98887
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98887
Analyse technique
La correction impose une longueur exacte pour l’attribut utilisé par `hwsim_tx_info_frame_received_nl()` ; les versions affectées et la version corrigée ne sont pas indiquées.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité décrite dans la fiche NVD publiée le 2026-10-23T12:18:22.460Z, dans la période demandée.
ImpactUn attribut malformé pouvait provoquer une lecture hors limites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:22.460Z
Mise à jour2026-10-23T12:18:22.460Z
Action recommandée
Installer une version du noyau Linux intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).