Veille sécuritéSystèmes & serveurs
P3Élevée
En cas d’échec d’ajout d’un port FOU, l’objet pouvait rester accessible via `sk_user_data` après sa libération, permettant à une réception concurrente de le déréférencer. Le correctif libère d’abord le socket tunnel et diffère la récupération de l’objet avec `kfree_rcu()` ; aucune version corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-74496
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74496
Analyse technique
Le chemin d’échec de `fou_create()` libérait `fou` alors qu’il était encore publié dans `sk_user_data`; le cas décrit est atteignable avec un port local nul.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:32.610Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactUse-after-free dans le traitement concurrent des sockets FOU.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
EPSS0,13% · percentile 2,0%
Publication2026-08-15T13:17:54.557Z
Mise à jour2026-10-16T20:17:32.610Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).