Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un défaut du vérificateur BPF pouvait laisser indéterminée l’extension à zéro de registres 32 bits, avec un risque de sémantique incorrecte sur s390. Le correctif calcule statiquement la vivacité des parties haute et basse des registres et marque les instructions concernées ; appliquer une version intégrant le correctif.
Linux (noyau)
IdentifiantCVE-2026-98869
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifCorrectif amont : commit 7ce090afbf725e25fff29caacce1eaf8459b1117 (Linux 7.3-rc1).
Source : NVD — CVE-2026-98869
Analyse technique
Le défaut touche l’analyse de vivacité des registres et la génération de l’indicateur zext_dst. La source consultée ne fournit pas de plage complète de versions vulnérables ni de score CVSS.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 15:17:19.827Z, dans la période demandée ; l’événement retenu est la publication de cette vulnérabilité. Le correctif amont est référencé par Debian comme intégré à Linux 7.3-rc1.
ImpactComportement incorrect possible du vérificateur BPF, notamment pour les opérations 32 bits sur s390.
Version corrigéeCorrectif amont : commit 7ce090afbf725e25fff29caacce1eaf8459b1117 (Linux 7.3-rc1).
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-21T15:17:19.827Z
Mise à jour2026-10-21T15:17:19.827Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif amont ; vérifier les versions fournies par la distribution.
Sources
Priorisation DFS : P4 · 1 source(s).