Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un défaut du noyau Linux lié à un en-tête de transport obsolète après décapsulation de tunnel peut provoquer un crash lors du traitement de certains paquets GSO relayés au niveau 2. Le tracker Debian indique des versions corrigées pour trixie et sid, mais marque encore bookworm et trixie-security comme vulnérables.
DebianLinux (noyau)
IdentifiantCVE-2026-98401
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifDebian trixie : linux 6.12.111-1 ; sid : 7.2.7-1 (version indiquée par le tracker Debian)
Source : NVD — CVE-2026-98401
Analyse technique
Le défaut concerne la valeur de transport_header après décapsulation ; le chemin décrit requiert notamment un paquet GSO et un relais L2. Le correctif amont est référencé dans le tracker Debian.
Impact, versions et correctif
Événement datéLa publication NVD fournie et la date de publication OSV référencée par le tracker Debian sont le 2026-10-14 à 14:17:51 UTC, soit 16:17:51 +02:00, dans la période demandée. Le tracker Debian consulté donne l’état des paquets et les versions corrigées.
ImpactUn crash du noyau, avec risque de déni de service, est décrit pour certaines conditions de relais de paquets.
Versions affectéesVersions Debian du paquet linux non corrigées ; le tracker consulté indique bookworm et trixie-security vulnérables.
Version corrigéeDebian trixie : linux 6.12.111-1 ; sid : 7.2.7-1 (version indiquée par le tracker Debian)
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T16:17:51+02:00
Mise à jour2026-10-14T14:17:51.120Z
Action recommandée
Mettre à jour le paquet linux vers une version corrigée disponible pour la distribution utilisée ; vérifier le statut de la branche concernée dans le tracker Debian.
Sources
Priorisation DFS : P4 · 1 source(s).