Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors de la suppression d’un representor ICE, metadata_dst_free() pouvait libérer un objet alors que des paquets conservaient encore des références, créant un risque d’utilisation après libération. Le correctif emploie dst_release() pour respecter le comptage des références et ne libérer l’objet qu’après leur abandon.
Linux (noyau)
IdentifiantCVE-2026-99043
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99043 — NVD
Analyse technique
Le chemin de nettoyage du representor cède désormais sa référence via dst_release(), laissant le sous-système dst gérer la destruction de metadata_dst.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.723Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactDes références détenues par des paquets pouvaient pointer vers un objet libéré lors du retrait du representor.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:27.723Z
Mise à jour2026-10-23T13:17:27.723Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).