Linux : déréférence nulle lors de la mise à jour PMTU IPv4

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Lors d’une mise à jour PMTU IPv4, le groupe nexthop pouvait rétrécir après l’acceptation d’un index, conduisant à une déréférence nulle dans update_or_create_fnhe(). La source décrit un oops KASAN reproductible et indique que le remplacement exige CAP_NET_ADMIN dans l’espace réseau ; le correctif arrête le parcours quand le chemin manque.

IdentifiantCVE-2026-99074

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99074

Analyse technique

La source rapporte une déréférence nulle confirmée par KASAN sur v7.2. Un utilisateur local peut obtenir CAP_NET_ADMIN dans un nouvel espace utilisateur et réseau lorsque les espaces de noms non privilégiés sont autorisés.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:31.397Z, soit 15:17:31.397+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.

ImpactUn remplacement concurrent d’un groupe nexthop pouvait provoquer un oops du noyau pendant une mise à jour PMTU.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-23T15:17:31.397+02:00

Mise à jour2026-10-23T15:17:31.397+02:00

Action recommandée

Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible ; examiner l’autorisation des espaces de noms utilisateur non privilégiés.

Sources

NVD — CVE-2026-99074

Priorisation DFS : P4 · 1 source(s).