Les requêtes générales IGMP/MLD du relais AMT pouvaient être mises en file d’attente avec un pointeur vers un tunnel susceptible d’être libéré avant la transmission, menant à une utilisation après libération. Le correctif envoie ces requêtes directement depuis le chemin de réception, sans les faire transiter par la file d’attente du périphérique AMT.
Source : NVD — CVE-2026-98968
Analyse technique
Le pointeur brut vers le tunnel était conservé dans `skb->cb`; un paquet retardé par une qdisc pouvait être transmis après la libération du tunnel. La fiche fournie indique un score CVSS de 8.1, sans vecteur. Le changement modifie également le chemin de sortie de ces requêtes, qui ne passent plus par la qdisc, les hooks egress ou les taps du périphérique AMT.
Impact, versions et correctif
Action recommandée
Appliquer un correctif Linux intégrant la modification du chemin d’envoi des requêtes générales AMT; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Sources
Priorisation DFS : P3 · 1 source(s).