Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le chemin de données de la flowtable netfilter pouvait continuer à référencer une conntrack dont les données d’extension avaient été libérées. Le correctif conserve une référence à la conntrack jusqu’à la libération du flux après la période de grâce RCU et attend la fin des entrées en attente à la sortie du module.
Linux (noyau)
IdentifiantCVE-2026-98320
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98320
Analyse technique
Le correctif prolonge la référence à ct jusqu’à la libération du flux après synchronisation RCU et ajoute rcu_barrier() au chemin de sortie du module.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 à 09:18:23.957Z, soit 11:18:23.957+02:00, dans la période demandée; la description expose le défaut de durée de vie et son correctif.
ImpactLe chemin de données pouvait référencer des données conntrack libérées ou réutilisées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 11,3%
Publication2026-10-06T11:18:23.957+02:00
Mise à jour2026-10-06T11:18:23.957+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).