Veille sécuritéSystèmes & serveurs
P4Non déterminée
La création d’un modèle de règles mlxsw pouvait acquérir des registres de plages de ports sans les libérer, car la structure temporaire n’empruntait pas le chemin de destruction normal. Le correctif extrait la libération des ressources et l’appelle aussi depuis la création du modèle.
Linux (noyau)
IdentifiantCVE-2026-98948
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98948
Analyse technique
La fuite se produit lors de l’analyse des plages de ports dans `mlxsw_sp_flower_tmplt_create()`.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:15.893Z et décrit la correction d’une fuite de ressources; date comprise dans la période.
ImpactLes registres de plages de ports acquis lors de la création de modèles pouvaient ne pas être libérés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:15.893Z
Mise à jour2026-10-23T13:17:15.893Z
Action recommandée
Appliquer le correctif du pilote mlxsw concerné.
Sources
Priorisation DFS : P4 · 1 source(s).