Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une conversion d’ordre des octets sur plusieurs registres nftables pouvait produire des résultats incorrects. Le noyau supprime cette prise en charge multi-registre ; certains jeux de règles générés par d’anciennes versions de nftables peuvent alors échouer au chargement.
Linux (noyau)
IdentifiantCVE-2026-99285
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99285
Analyse technique
Le traitement des conversions 64 bits faisait avancer le tableau source par pas de 4 octets au lieu de 8. La prise en charge multi-registre est retirée.
Impact, versions et correctif
Événement datéNouvelle publication NVD datée du 2026-11-10, dans la période demandée.
ImpactDes conversions incorrectes peuvent affecter les règles nftables concernées ; les jeux de règles produits par nftables antérieur à 1.1.0 peuvent échouer au chargement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T20:17:49.147+02:00
Mise à jour2026-11-10T20:17:49.147+02:00
Action recommandée
Mettre à jour le noyau vers une version intégrant la correction et vérifier les règles nftables utilisant les conversions d’ordre des octets avec une ancienne version de nftables.
Sources
Priorisation DFS : P4 · 1 source(s).