Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une voie d’émission broadcast de l’interface team ne libérait pas le skb lorsqu’aucun port n’était éligible, ce qui pouvait retenir le skb et la mémoire associée au socket AF_PACKET. Le correctif libère le skb dans ce cas sans modifier la comptabilisation des pertes.
Linux (noyau)
IdentifiantCVE-2026-99026
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99026
Analyse technique
Dans le chemin broadcast de net/team, bc_transmit() pouvait retourner sans consommer le skb alors que team_xmit() signalait NETDEV_TX_OK. Le correctif libère le skb lorsque aucun port n’est éligible.
Impact, versions et correctif
Événement datéFiche NVD mise à jour le 2026-10-23 ; le contenu décrit une correction substantielle du noyau, retenue à cette date.
ImpactRétention de mémoire et de la charge mémoire du socket AF_PACKET lors de transmissions broadcast sans port éligible.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:25.610Z
Mise à jour2026-10-23T13:17:25.610Z
Action recommandée
Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).