Veille sécuritéSystèmes & serveurs
P4Non déterminée
Avec un intervalle CoDel suffisamment petit, l’étape de contrôle pouvait s’arrondir à zéro et faire tourner la boucle de suppression sans progression, permettant à un utilisateur non privilégié de provoquer un soft lockup. Le correctif impose une progression minimale et limite à 256 les suppressions par appel ; aucune version affectée ou corrigée n’est indiquée.
Linux (noyau)
IdentifiantCVE-2026-98427
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98427
Analyse technique
Le problème concerne le code CoDel partagé par codel et fq_codel, ainsi que le chemin TXQ mac80211 mentionné dans la source. Après 256 suppressions dans un appel, le correctif recale drop_next sur l’heure courante.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 14:17:54.343Z, soit le 2026-10-14 à 16:17:54.343+02:00, dans la période demandée ; la description rapporte une vulnérabilité et son correctif.
ImpactUn utilisateur non privilégié peut provoquer un soft lockup en configurant un très petit intervalle CoDel et en générant du trafic.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:54.343Z
Mise à jour2026-10-14T14:17:54.343Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).