Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans packet_rcv_spkt(), la restauration de l’en-tête de couche liaison pouvait appeler skb_push() alors que le périphérique n’avait pas d’en-tête visible, provoquant un panic du noyau dans le contexte softirq. Le correctif conditionne cette opération à la présence d’un en-tête, comme dans les autres chemins de réception concernés.
Linux (noyau)
IdentifiantCVE-2026-99033
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99033
Analyse technique
Le cas décrit concerne notamment un socket SOCK_PACKET lié à une interface CAN dont mac_header conserve la valeur sentinelle. La source indique qu’un paquet reçu via slcan reproduisait le panic sur un noyau non corrigé.
Impact, versions et correctif
Événement datéFiche NVD mise à jour le 2026-10-23 ; le contenu décrit une correction substantielle du noyau, retenue à cette date.
ImpactUn paquet reçu sur une interface sans en-tête de couche liaison visible pouvait provoquer un panic du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:26.443Z
Mise à jour2026-10-23T13:17:26.443Z
Action recommandée
Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).