Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement d’un en-tête DDP/RDMAP fragmenté pouvait copier plus d’octets que ceux restant à recevoir, écraser l’état de réception puis provoquer une écriture hors limites lors d’un callback ultérieur. Le correctif calcule la longueur de copie à partir du nombre d’octets d’en-tête déjà reçus.
Linux (noyau)
IdentifiantCVE-2026-98323
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98323
Analyse technique
Dans siw_get_hdr(), une longueur de copie incorrecte pouvait écraser fpdu_part_rcvd; une valeur négative ultérieure pouvait servir d’offset de copie.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 à 09:18:24.403Z, soit 11:18:24.403+02:00, dans la période demandée; le texte décrit une vulnérabilité mémoire et sa correction.
ImpactUn en-tête fragmenté pouvait conduire à la corruption de l’état de réception puis à une écriture hors limites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,3%
Publication2026-10-06T11:18:24.403+02:00
Mise à jour2026-10-06T11:18:24.403+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).