Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors d’une action Open vSwitch de réécriture d’adresse IPv6 sur un fragment non initial, le code pouvait lire un décalage d’en-tête de transport non initialisé et déclencher un avertissement noyau avec CONFIG_DEBUG_NET. Le correctif ignore ce calcul pour les fragments IPv6 concernés.
Linux (noyau)
IdentifiantCVE-2026-99088
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99088
Analyse technique
update_ipv6_checksum() pouvait appeler skb_transport_offset() avant de vérifier que le protocole n’était pas NEXTHDR_FRAGMENT.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26T15:16:47.517Z, dans la période demandée.
ImpactAvertissement noyau possible lors du traitement de fragments IPv6 sous CONFIG_DEBUG_NET.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T15:16:47.517Z
Mise à jour2026-10-26T15:16:47.517Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la version utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).