Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le mode team active-backup, un skb transmis à une file pouvait être réutilisé après que la file l’avait libéré, entraînant un use-after-free. Le correctif arrête la sélection dès que le skb a été remis au premier port d’override, indépendamment du résultat de transmission.
Linux (noyau)
IdentifiantCVE-2026-99027
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99027
Analyse technique
Un résultat non nul de dev_queue_xmit() ne rend pas la propriété du skb. Le correctif distingue la décision de transfert du succès de transmission et empêche toute nouvelle tentative avec le skb remis.
Impact, versions et correctif
Événement datéFiche NVD mise à jour le 2026-10-23 ; le contenu décrit une correction substantielle du noyau, retenue à cette date.
ImpactUse-after-free pouvant provoquer une corruption mémoire et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:25.723Z
Mise à jour2026-10-23T13:17:25.723Z
Action recommandée
Installer une version du noyau contenant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).