Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un auto-redirigement BPF vers la même socket pouvait faire avancer deux fois le compteur de séquence TCP et provoquer des avertissements lors de la réception. Le correctif traite ce cas comme un passage normal et conserve le chemin de redirection pour les autres sockets.
Linux (noyau)
IdentifiantCVE-2026-98925
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98925
Analyse technique
Le correctif convertit le verdict d’auto-redirection en __SK_PASS, évitant le double comptage de copied_seq.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23T13:17:13.210Z, dans la période demandée; la description présente un correctif substantiel du noyau.
ImpactLe compteur de séquence TCP peut être avancé deux fois pour les données reçues, entraînant des avertissements du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:13.210Z
Mise à jour2026-10-23T13:17:13.210Z
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).