Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans sch_teql, un retour d’erreur indiquant que le paquet avait déjà été consommé pouvait conduire à réutiliser un skb libéré après un rejet par la qdisc inférieure. Le correctif utilise dev_xmit_complete() pour distinguer les paquets consommés des paquets encore détenus et comptabilise les rejets comme paquets abandonnés.
Linux (noyau)
IdentifiantCVE-2026-99282
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99282
Analyse technique
Le scénario décrit nécessite CONFIG_NET_SCH_TEQL, CONFIG_VLAN_8021Q et CONFIG_DUMMY, avec une qdisc inférieure qui rejette le paquet. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T14:17:03.940Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage tombe dans la période demandée en +02:00.
ImpactDans certaines configurations réseau, un rejet par la qdisc inférieure pouvait entraîner une utilisation après libération d’un skb.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:03.940Z
Mise à jour2026-11-07T14:17:03.940Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).