Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le chemin d’émission ip6erspan pouvait traiter une destination de métadonnées comme une route et déréférencer un pointeur nul lors de la mise à jour PMTU, entraînant une panne du noyau. Le correctif retire cette mise à jour devenue obsolète et dangereuse.
Linux (noyau)
IdentifiantCVE-2026-99041
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99041 — NVD
Analyse technique
Le bloc de mise à jour PMTU hérité est supprimé de ip6erspan_tunnel_xmit(); le traitement PMTU IPv6 GRE existant propage déjà la valeur vers la route overlay.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.487Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactUn paquet adapté pouvait provoquer un déréférencement nul et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:27.487Z
Mise à jour2026-10-23T13:17:27.487Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).