Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une conversion en `u16` avant comparaison pouvait tronquer `skb->len` ou `hlen` et produire un offset `thoff` incorrect pour les paquets volumineux. Le correctif compare les valeurs en `u32` et signale l’échec lorsque l’offset dépasse la capacité du champ.
Linux (noyau)
IdentifiantCVE-2026-98955
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98955
Analyse technique
Le défaut concerne notamment les paquets de plus de 64 Kio et pouvait placer l’offset de transport à une valeur erronée.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23, dans la période retenue.
ImpactOffset d’en-tête de transport incorrect pour certaines grandes trames.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:16.740Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).