Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le traitement d’entrée XFRM, certains chemins pouvaient réinitialiser le `secpath` avant la fin de l’utilisation de l’état XFRM courant. Si sa dernière référence était libérée pendant sa suppression, le noyau pouvait ensuite déréférencer cet état libéré.
Linux (noyau)
IdentifiantCVE-2026-98229
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98229
Analyse technique
Le correctif sauvegarde le protocole de l’état tant qu’il est valide et utilise la famille d’adresses déjà mémorisée pour `transport_finish()`, évitant le déréférencement après réinitialisation du `secpath`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-06 à 09:18:10.260Z (11:18:10.260+02:00) ; son contenu décrit un correctif substantiel du noyau, retenu dans la période.
ImpactUtilisation après libération d’un état XFRM pendant le traitement de paquets entrants.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,1%
Publication2026-10-06T11:18:10.260+02:00
Mise à jour2026-10-06T11:18:10.260+02:00
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible ; aucune version corrigée ni mesure compensatoire n’est précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).