Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le parcours IPTFS pouvait avancer dans un tableau de fragments au-delà de sa limite lorsque le décalage demandé dépassait la longueur totale des fragments. Une charge IP-TFS/AGGFRAG spécialement construite pouvait ainsi provoquer une lecture hors limites sur la pile du noyau.
Linux (noyau)
IdentifiantCVE-2026-98372
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98372
Analyse technique
iptfs_skb_can_add_frags() appelait iptfs_skb_reset_frag_walk() sans contrôle préalable. La correction décrite ajoute le garde-fou de limites déjà appliqué dans iptfs_skb_add_frags().
Impact, versions et correctif
Événement datéLa source NVD fournie publie cette description de vulnérabilité et de sa résolution le 2026-10-06 à 09:18:31.743Z, dans la période demandée.
ImpactUne charge IPTFS spécialement construite peut déclencher une lecture hors limites sur la pile du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,7%
Publication2026-10-06T09:18:31.743Z
Mise à jour2026-10-06T09:18:31.743Z
Action recommandée
Installer une version du noyau intégrant la correction.
Sources
Priorisation DFS : P4 · 1 source(s).