Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le transport VMCI de vsock pouvait sélectionner un socket connecté à partir de sa seule destination, sans vérifier que le paquet provenait bien du pair attendu. Le correctif contrôle la source après verrouillage du socket, dans les chemins de traitement en contexte bottom-half comme dans ceux délégués à un workqueue.
Linux (noyau)
IdentifiantCVE-2026-99122
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99122
Analyse technique
La source décrit notamment la possibilité qu’un paquet RST d’un autre contexte VMCI réinitialise un socket connecté. Les sockets en écoute continuent d’accepter des paquets de toute source.
Impact, versions et correctif
Événement datéLa fiche NVD documente le défaut de validation de source et le correctif, avec une publication horodatée dans la période demandée; ce changement est substantiel.
ImpactUn paquet provenant d’un pair inattendu pouvait affecter un socket VMCI connecté, notamment en le réinitialisant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:31.847Z
Mise à jour2026-10-28T11:17:31.847Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).