Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le chemin de réception PFCP pouvait lire le SEID de huit octets sans vérifier que cette partie du paquet était linéaire et complète. Le correctif garantit la disponibilité des octets requis, abandonne les paquets trop courts et recharge le pointeur d’en-tête après la vérification.
Linux (noyau)
IdentifiantCVE-2026-98952
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98952
Analyse technique
La lecture hors limites pouvait placer des données incorrectes dans les métadonnées de tunnel utilisées par la classification flower.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23, dans la période retenue. Les informations de mise à jour postérieures à la période ne sont pas retenues.
ImpactLecture hors limites de données de paquet et altération possible des métadonnées de tunnel.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:16.370Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).