Veille sécuritéSystèmes & serveurs
P4Non déterminée
Certains paquets GSO pouvaient contourner la dissection et la validation attendues, notamment lorsque `skb->network_header` valait zéro. Cela pouvait laisser un en-tête de transport invalide ou incomplet et entraîner une lecture hors limites ; le correctif initialise les champs nécessaires et impose la dissection des paquets concernés.
Linux (noyau)
IdentifiantCVE-2026-98954
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98954
Analyse technique
Le correctif modifie les chemins virtio-net concernés et déplace la vérification de concordance du protocole après la dissection.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23, dans la période retenue.
ImpactLecture hors limites possible lors du traitement de certains paquets GSO malformés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:16.600Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).