Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans cls_flower, un pointeur de masque avancé pouvait être utilisé sans validation, entraînant une lecture hors limites lors de l’analyse des options de tunnel. Le correctif rejette le filtre lorsque le pointeur obtenu est invalide, sauf dans le cas d’épuisement exact prévu.
Linux (noyau)
IdentifiantCVE-2026-99112
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99112
Analyse technique
Le parcours des attributs du masque pouvait laisser des octets résiduels ou une profondeur incohérente; nla_type() pouvait alors lire au-delà de l’attribut. Le contrôle ajouté vérifie le pointeur après nla_next().
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:30.640Z, soit pendant la période demandée; la mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactUn filtre réseau malformé pouvait provoquer une lecture hors limites dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.640Z
Action recommandée
Appliquer un correctif Linux intégrant la validation du pointeur de masque.
Sources
Priorisation DFS : P4 · 1 source(s).