Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le filtre net/sched em_text ne vérifiait pas que le champ algo contenait un terminateur NUL avant de déclencher l’autochargement de textsearch. Une valeur non terminée pouvait conduire à une lecture hors limites et divulguer des données mémoire du noyau via la chaîne transmise au helper; le correctif rejette ces valeurs.
Linux (noyau)
IdentifiantCVE-2026-98969
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98969
Analyse technique
La condition décrite nécessite CAP_NET_ADMIN dans l’espace de noms réseau concerné. L’absence de NUL dans les TC_EM_TEXT_ALGOSIZ octets pouvait faire lire au formatage de request_module() des octets adjacents au champ algo.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23; le descriptif établit une faille et la validation ajoutée pour la corriger.
ImpactLecture hors limites en mémoire noyau et divulgation possible de données; l’exploitation décrite requiert CAP_NET_ADMIN dans l’espace de noms réseau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:18.440Z
Mise à jour2026-10-23T13:17:18.440Z
Action recommandée
Appliquer un correctif du noyau intégrant la validation du champ algo.
Sources
Priorisation DFS : P4 · 1 source(s).