Aller au contenu
Développeur Full Stack
, ,

Linux : fuite de référence BPF lors du remplacement d’un programme XDP bonding

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Le remplacement ou la suppression d’un programme XDP associé au bonding ne libérait pas toujours la référence au programme BPF précédent. Le correctif libère cette référence, qu’il s’agisse d’un remplacement ou d’un passage à l’absence de programme.

Linux (noyau)
IdentifiantCVE-2026-98966
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98966

Analyse technique

La fuite de références pouvait entraîner une accumulation de programmes BPF lorsque le programme XDP était remplacé.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-23; son descriptif détaille un correctif du noyau pour une fuite de référence.
ImpactAccumulation de références et de programmes BPF non libérés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:18.077Z
Mise à jour2026-10-23T13:17:18.077Z

Action recommandée

Appliquer un correctif du noyau intégrant la correction bonding/XDP.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :