Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau Linux corrige la restauration de l’état RX du pilote LAN966x après l’échec du rechargement des ressources. Le correctif rétablit aussi la géométrie des pages et l’enregistrement du modèle mémoire XDP afin qu’ils correspondent aux ressources effectivement conservées ; aucune version corrigée ni mesure d’atténuation n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-98906
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98906
Analyse technique
Après un échec d’allocation, l’ancien pool et les anciennes pages pouvaient être utilisés avec des paramètres correspondant au nouveau MTU, notamment dans le chemin XDP.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-23 ; l’événement retenu est la publication d’un correctif de vulnérabilité du noyau, et non une simple modification administrative.
ImpactUn état RX incohérent après un échec de rechargement pouvait conduire XDP à utiliser une taille de trame incompatible avec les pages disponibles.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:24.680Z
Mise à jour2026-10-23T12:18:24.680Z
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).