Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le tracepoint `icmp_send` pouvait lire un en-tête UDP sans vérifier que le paquet était UDP ; certains chemins d’appel ne définissaient pas non plus l’en-tête de transport. Le correctif limite l’analyse aux paquets UDP et utilise `skb_header_pointer()` ; les versions affectées et corrigées ne sont pas précisées.
Linux (noyau)
IdentifiantCVE-2026-98402
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98402
Analyse technique
Avec `CONFIG_DEBUG_NET=y`, l’accès pouvait déclencher un avertissement lorsque l’en-tête de transport n’était pas initialisé. L’extrait fourni décrit aussi une lecture sûre via `skb_header_pointer()`.
Impact, versions et correctif
Événement datéLa fiche NVD indique cette entrée au 2026-10-14T14:17:51.257Z et décrit le défaut du tracepoint ainsi que le correctif ; l’information est substantielle.
ImpactAvertissement noyau possible avec `CONFIG_DEBUG_NET` lors de l’émission de certains messages ICMP.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:51.257Z
Mise à jour2026-10-14T14:17:51.257Z
Action recommandée
Appliquer un noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).