Veille sécuritéSystèmes & serveurs
P4Non déterminée
CVE-2026-99064 concerne des offsets d’options IP mis en cache qui ne sont pas ajustés après le retrait d’une option CIPSO, ce qui peut conduire des traitements ultérieurs à accéder aux mauvais octets. Le correctif ajuste les offsets des options qui suivent CIPSO ; la fiche a été publiée pendant la période, mais son score et sa mise à jour ultérieure ne sont pas retenus ici.
Linux (noyau)
IdentifiantCVE-2026-99064
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99064
Analyse technique
Les offsets srr, rr, ts et router_alert qui suivent CIPSO doivent être diminués de la longueur retirée.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-23, dans la période. La fiche a été mise à jour le 2026-10-24 à 14:16:54.507Z, après la borne de fin ; cette mise à jour et les données qui en découlent ne sont pas retenues.
ImpactDes consommateurs d’options IP peuvent traiter des octets incorrects après le retrait de CIPSO.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:30.253Z
Mise à jour2026-10-23T13:17:30.253Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).