Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un défaut dans TIPC pouvait réutiliser des nonces AES-GCM après un changement de clé signalé par un pair. Cette réutilisation pouvait compromettre la confidentialité des communications et permettre la falsification de paquets.
Linux (noyau)
IdentifiantCVE-2026-98805
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98805
Analyse technique
Le compteur de nonce était réinitialisé à la suite d'un changement de clé de réception rapporté par le pair, alors que la même clé d'émission pouvait rester active. Le correctif utilise le compteur atomique de la clé d'émission, partagé entre ses encryptions.
Impact, versions et correctif
Événement datéRetenu comme correction substantielle : la fiche NVD décrit un défaut cryptographique et le changement de code qui le corrige. La mise à jour NVD est datée du 2026-10-30T13:21:28.507Z, dans la période demandée (+02:00); la publication initiale indiquée est antérieure.
ImpactLa réutilisation de nonce avec une même clé AES-GCM compromet la confidentialité et peut permettre la falsification de messages.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-10-18T16:17:34.567Z
Mise à jour2026-10-30T13:21:28.507Z
Action recommandée
Appliquer une version du noyau Linux intégrant le correctif TIPC; la version corrigée n'est pas précisée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).