Veille sécuritéSystèmes & serveurs
P4Non déterminée
À la fermeture d’un socket datagramme VMCI, des paquets pouvaient être replacés dans la file de réception après le nettoyage de celle-ci, puis ne pas être libérés lorsque le socket était mort. Le correctif ajoute un nettoyage de la file de réception dans le destructeur du socket.
Linux (noyau)
IdentifiantCVE-2026-98947
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98947
Analyse technique
La fuite concerne `vmci_transport_recv_dgram_cb()` et le déplacement de paquets du backlog vers la file de réception pendant la fermeture.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:15.760Z et décrit le correctif d’une fuite mémoire; l’événement est dans la période.
ImpactDes paquets pouvaient rester alloués après la fermeture d’un socket, entraînant une fuite mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:15.760Z
Mise à jour2026-10-23T13:17:15.760Z
Action recommandée
Appliquer le correctif du transport VMCI dans le noyau concerné.
Sources
Priorisation DFS : P4 · 1 source(s).