Dans le transport virtio de vsock, la recherche de socket par destination seule pouvait accepter des paquets d’une source autre que le pair enregistré. Le défaut pouvait permettre à un processus sans capacités particulières d’injecter des données dans le socket d’une victime; le correctif valide le transport, le port source et le CID source après verrouillage.
Source : NVD — CVE-2026-99123
Analyse technique
La source rapporte une démonstration avec des processus sans capacités sous des UID différents et la lecture de 16 octets contrôlés par l’attaquant par le socket victime. Une exception est prévue pour le transport local, dont les paquets utilisent VMADDR_CID_LOCAL.
Impact, versions et correctif
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).