Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors du dimensionnement de notifications IPv4, le groupe nexthop pouvait rétrécir entre la vérification du nombre de chemins et leur récupération, entraînant une déréférence de pointeur nul. Le correctif arrête le dimensionnement lorsqu’un chemin indexé est absent ; versions affectées et contournement ne sont pas précisés.
Linux (noyau)
IdentifiantCVE-2026-99072
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99072
Analyse technique
La course entre fib_info_num_path() et fib_info_nhc() pouvait laisser fib_nexthop_nlmsg_size() sans chemin valide.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:31.143Z, soit 15:17:31.143+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactUne course lors du remplacement d’un groupe nexthop pouvait provoquer une déréférence de pointeur nul.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:31.143+02:00
Mise à jour2026-10-23T15:17:31.143+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).