Aller au contenu
Développeur Full Stack
, ,

Linux : déréférencement nul dans le pilote FDDI lors du réglage de l’adresse MAC

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Sur une interface FDDI inactive, la modification de l’adresse MAC pouvait appeler une réinitialisation qui déréférençait des files de transmission non initialisées et provoquait un plantage du noyau. Le correctif évite la réinitialisation matérielle lorsque l’interface n’est pas active.

Linux (noyau)
IdentifiantCVE-2026-98302
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98302

Analyse technique

`skfp_ctl_set_mac_address()` appelait `ResetAdapter()` sans vérifier si l’interface était en fonctionnement ; le défaut concernait le pilote FDDI `skfp`.

Impact, versions et correctif

Événement datéLa fiche NVD décrit le défaut et sa correction, avec une publication datée du 2026-10-06T09:18:21.183Z, dans la période demandée.
ImpactUn utilisateur disposant de `CAP_NET_ADMIN` pouvait provoquer un plantage en modifiant l’adresse MAC d’une interface inactive.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,3%
Publication2026-10-06T09:18:21.183+00:00
Mise à jour2026-10-06T09:18:21.183+00:00

Action recommandée

Installer une version du noyau intégrant le correctif ; réserver les changements d’adresse MAC aux interfaces actives en attendant.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :