Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le chemin d’envoi SCTP, une attente libérant le verrou de socket pouvait rendre invalide le flux sélectionné avant la reprise, provoquant un déréférencement nul. Le correctif revérifie après ces attentes que le flux est valide et que son extension existe.
Linux (noyau)
IdentifiantCVE-2026-99165
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99165
Analyse technique
La reconfiguration des flux pendant une attente pouvait supprimer l’extension du flux ou la laisser absente même si le flux redevenait dans la plage valide.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28 à 11:17:36 UTC, pendant la période demandée. La mise à jour du 30 octobre est hors période.
ImpactUn envoi SCTP pouvait provoquer un déréférencement nul et, selon la politique de gestion des erreurs fatales, un plantage de l’hôte.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:36.917Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).