Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement ESP-in-TCP pouvait transmettre à XFRM un décalage d’en-tête de transport impossible à représenter après la suppression de l’enveloppe TCP. Le correctif vérifie ce décalage et abandonne le paquet via le chemin d’erreur XFRM s’il ne peut être représenté.
Linux (noyau)
IdentifiantCVE-2026-98417
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98417
Analyse technique
La troncature de l’offset lors de la réinitialisation de l’en-tête pouvait déclencher un avertissement skb.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 14:17:53.040Z; le candidat décrit une correction du traitement XFRM.
ImpactUn offset d’en-tête tronqué pouvait déclencher le chemin d’avertissement skb.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:53.040Z
Mise à jour2026-10-14T14:17:53.040Z
Action recommandée
Appliquer le correctif du noyau Linux dès qu’il est disponible pour la distribution concernée.
Sources
Priorisation DFS : P4 · 1 source(s).