Veille sécuritéSystèmes & serveurs
P4Non déterminée
La suppression répétée d’un état XFRM pouvait entraîner une écriture à travers un pointeur empoisonné dans les listes `state_cache` ou `state_cache_input`. Cette corruption pouvait aussi provoquer un déréférencement après libération lors d’un parcours ultérieur de la liste.
Linux (noyau)
IdentifiantCVE-2026-98230
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98230
Analyse technique
Le correctif remplace `hlist_del_rcu()` par `hlist_del_init_rcu()` pour les deux listes concernées, afin qu’une suppression répétée soit sans effet.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-06 à 09:18:10.397Z (11:18:10.397+02:00) ; son contenu décrit un correctif substantiel du noyau, retenu dans la période.
ImpactÉcriture mémoire invalide et possible utilisation après libération dans le traitement XFRM.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,1%
Publication2026-10-06T11:18:10.397+02:00
Mise à jour2026-10-06T11:18:10.397+02:00
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible ; aucune version corrigée ni mesure compensatoire n’est précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).