Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement des messages ICMPv6 Packet Too Big et Redirect citant un paquet UDP ne créait une exception de route que si le paquet correspondait à un socket existant, ouvrant un canal auxiliaire hors chemin pour découvrir le port éphémère d’un socket UDP connecté. Le correctif crée ou met à jour l’exception avant la recherche du socket ; la source signale un coût possible de recherche de route supplémentaire.
Linux (noyau)
IdentifiantCVE-2026-99076
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99076
Analyse technique
Le correctif appelle les chemins de mise à jour PMTU et de redirection avant la recherche du socket, avec l’interface d’entrée et l’UID par défaut.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:31.663Z, soit 15:17:31.663+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactUn attaquant hors chemin pouvait exploiter le cache d’exceptions IPv6 pour tenter de découvrir le port éphémère d’un socket UDP connecté.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:31.663+02:00
Mise à jour2026-10-23T15:17:31.663+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).