Veille sécuritéSystèmes & serveurs
P4Non déterminée
Les attentes conntrack n’étaient pas initialisées à zéro à l’allocation, ce qui pouvait exposer des données non initialisées à l’espace utilisateur via ctnetlink. Le correctif initialise ces structures dès leur allocation et ajoute également l’initialisation du champ exp->dir.
Linux (noyau)
IdentifiantCVE-2026-98873
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98873
Analyse technique
Le correctif zéroïse les attentes conntrack lors de l’allocation; la source mentionne un risque de divulgation via ctnetlink.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-10-23T12:18:20.753Z décrit une vulnérabilité du noyau et le correctif correspondant, dans la période demandée.
ImpactDes données non initialisées pouvaient être divulguées à l’espace utilisateur par ctnetlink.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:20.753Z
Mise à jour2026-10-23T12:18:20.753Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).