Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le WCID global propre au pilote mt7603 n’était pas initialisé avant sa publication ; l’émission d’une trame sans station ni interface pouvait donc provoquer une faute du noyau. Le correctif initialise ce WCID avant de le publier.
Linux (noyau)
IdentifiantCVE-2026-99060
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99060
Analyse technique
Les files sk_buff_head du WCID étaient utilisées sans initialisation, notamment pour des trames injectées via une interface monitor.
Impact, versions et correctif
Événement datéLa fiche NVD décrit le correctif et porte l’horodatage 2026-10-23T13:17:29.753Z, dans la période demandée.
ImpactL’émission de certaines trames pouvait déréférencer un pointeur nul et provoquer un plantage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:29.753Z
Mise à jour2026-10-23T13:17:29.753Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).