Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans do_tcp_getsockopt(TCP_CC_INFO), le noyau pouvait déréférencer un pointeur vers des opérations de contrôle de congestion BPF après sa libération concurrente. Le correctif protège le chargement du pointeur et l’appel à get_info par une section RCU, avec une lecture READ_ONCE().
Linux (noyau)
IdentifiantCVE-2026-99138
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99138
Analyse technique
Le défaut se trouve dans le chemin TCP_CC_INFO et concerne les opérations de contrôle de congestion BPF allouées dynamiquement.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : publication NVD le 2026-10-28T11:17:33.740Z, dans la période. La mise à jour du 2026-10-30 est hors période.
ImpactRisque d’utilisation après libération lors de l’accès aux informations de contrôle de congestion TCP.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.740Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; aucun contournement ni version corrigée n’est précisé.
Sources
Priorisation DFS : P4 · 1 source(s).