Veille sécuritéSystèmes & serveurs
P4Non déterminée
En cas de chaîne de réponses Xen dépassant le nombre de fragments disponibles, netfront pouvait abandonner le skb en cours ainsi que ses pages attachées. Le correctif remet le skb dans la file de nettoyage avant de suivre le chemin d’erreur.
Linux (noyau)
IdentifiantCVE-2026-99057
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99057
Analyse technique
Lorsque xennet_fill_frags() échouait, le skb déjà retiré de tmpq n’était pas libéré avec les éléments de la file.
Impact, versions et correctif
Événement datéLa fiche NVD décrit le correctif et porte l’horodatage 2026-10-23T13:17:29.373Z, dans la période demandée.
ImpactDes chaînes de réponses mal dimensionnées pouvaient entraîner une fuite du skb et des pages qui lui étaient attachées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:29.373Z
Mise à jour2026-10-23T13:17:29.373Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).