Veille sécuritéSystèmes & serveurs
P3Élevée
TIPC pouvait utiliser un pointeur de nœud après que le nettoyage déclenché par temporisateur avait libéré ce nœud. Le correctif acquiert une référence au nœud sous RCU et la conserve jusqu’à la fin de ses dernières utilisations, y compris la transmission dans le chemin LINK_SET.
Linux (noyau)
IdentifiantCVE-2026-99053
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99053
Analyse technique
Le défaut touche les gestionnaires génériques netlink LINK_SET, LINK_GET et LINK_RESET_STATS de TIPC, en concurrence avec le nettoyage des nœuds.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23T13:17:28.877Z, dans la période demandée. La mise à jour indiquée le 2026-10-24 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn accès à un nœud libéré peut provoquer une corruption mémoire ou un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:28.877Z
Action recommandée
Appliquer un correctif Linux intégrant la gestion de référence des nœuds TIPC.
Sources
Priorisation DFS : P3 · 1 source(s).