Veille sécuritéSystèmes & serveurs
P3Élevée
Dans le pilote GVE, un descripteur RX signalant une erreur pouvait entraîner une fuite du tampon XSK en mode AF_XDP zero-copy. Le correctif libère l’état du tampon et le tampon associé sur ce chemin d’erreur.
Linux (noyau)
IdentifiantCVE-2026-99046
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99046
Analyse technique
Le défaut concerne les tampons XSK associés aux descripteurs de complétion RX marqués en erreur. La fiche fournie indique un score CVSS de 7.5, sans vecteur communiqué.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:28.073Z, dans la période demandée. Sa mise à jour du 2026-10-24T14:16:53.497Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactLes tampons XSK ne sont pas libérés dans le cas décrit, ce qui entraîne une fuite de mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-23T13:17:28.073Z
Mise à jour2026-10-24T14:16:53.497Z
Action recommandée
Appliquer le correctif Linux qui libère le tampon XSK sur le chemin de descripteur RX en erreur.
Sources
Priorisation DFS : P3 · 1 source(s).