Moby : perte de règles IPsec pour les réseaux overlay après un événement firewalld

Veille sécuritéCloud & DevOps

P3Élevée

Une anomalie du pilote réseau overlay de Moby peut laisser des datagrammes VXLAN sortir sans chiffrement IPsec après un événement firewalld. Elle expose aussi le réseau au trafic VXLAN entrant en clair jusqu’au redémarrage de dockerd ou au renouvellement d’un endpoint local du réseau concerné.

IdentifiantCVE-2026-115538

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-115538

Analyse technique

Le pilote overlay ne traite pas les signaux de rechargement ou de démarrage de firewalld via D-Bus et ne rétablit donc pas les règles iptables des réseaux overlay chiffrés. L’état dégradé n’est pas signalé par dockerd et peut se reproduire à chaque événement firewalld.

Impact, versions et correctif

Événement datéLa fiche NVD indique une mise à jour le 2026-11-10 à 20:18:03.747Z, dans la période demandée ; il s’agit de la vulnérabilité Moby décrite, et non d’une simple modification administrative signalée sans autre élément.

ImpactLes communications VXLAN peuvent perdre leur protection IPsec : le trafic sortant peut circuler sans chiffrement et le trafic entrant en clair n’est plus correctement bloqué.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7

Publication2026-11-10T20:18:03.747Z

Mise à jour2026-11-10T20:18:03.747Z

Action recommandée

Redémarrer dockerd ou retirer puis recréer un endpoint local du réseau overlay chiffré pour rétablir les règles ; vérifier l’état des réseaux concernés après chaque événement firewalld.

Sources

NVD — CVE-2026-115538

Priorisation DFS : P3 · 1 source(s).