Veille sécuritéSystèmes & serveurs
P4Non déterminée
skb_zerocopy() ne copiait pas le marqueur signalant des fragments partagés, ce qui pouvait permettre à ESP d’écrire en place dans des pages du cache de fichiers. Le correctif propage le marqueur SKBFL_SHARED_FRAG lors du transfert des descripteurs de fragments.
Linux (noyau)
IdentifiantCVE-2026-99284
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99284
Analyse technique
La source décrit notamment des skbs construits pour nfnetlink_queue ou un upcall Open vSwitch et un chemin d’entrée ESP. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T21:17:00.603Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage est le 2026-11-07T23:17:00.603+02:00, dans la période demandée.
ImpactUn utilisateur non privilégié pouvait provoquer une écriture dans le cache de pages d’un fichier en lecture seule appartenant à root.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T21:17:00.603Z
Mise à jour2026-11-07T21:17:00.603Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).