Aller au contenu
Développeur Full Stack
, ,

Linux : blocage logiciel possible lors du vidage des flux Open vSwitch

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Un vidage Netlink des flux Open vSwitch pouvait traiter une charge excessive de softirqs dans le contexte du thread de vidage et déclencher un blocage logiciel. Le correctif maintient les softirqs désactivées pendant l’ensemble du callback de vidage, bornant ainsi le travail absorbé par cette opération.

Linux (noyau)
IdentifiantCVE-2026-99025
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99025

Analyse technique

Les déverrouillages par CPU dans `ovs_flow_stats_get()` pouvaient réactiver les softirqs à chaque flux traité, sans point de rescheduling suffisant sous certaines configurations. Le correctif désactive les BH sur toute la durée du callback, qui ne peut pas dormir.

Impact, versions et correctif

Événement datéLa fiche NVD fournit à cette date une description détaillée de la vulnérabilité et de sa résolution, au-delà d’une modification administrative seule.
ImpactUn vidage des flux peut monopoliser un CPU et provoquer un soft lockup.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:25.480Z
Mise à jour2026-10-23T13:17:25.480Z

Action recommandée

Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :