Veille sécuritéSystèmes & serveurs
P3Élevée
Dans WireGuard, deux traitements concurrents d’une même réponse de handshake pouvaient réutiliser un état intermédiaire après qu’un autre traitement l’avait remplacé, créant un état de session incohérent. Le correctif compare la clé privée éphémère locale à celle de l’état courant du pair avant de poursuivre.
Linux (noyau)
IdentifiantCVE-2026-99059
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99059
Analyse technique
Le défaut concerne la concurrence dans le traitement des réponses et initiations du handshake WireGuard; la source indique que la situation est jugée très difficile à atteindre en pratique.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23T13:17:29.620Z, dans la période demandée. La mise à jour indiquée le 2026-10-24 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn traitement concurrent peut réutiliser un état de handshake périmé et créer une session incohérente.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.7
Publication2026-10-23T13:17:29.620Z
Action recommandée
Appliquer un correctif Linux intégrant la vérification de la clé privée éphémère du handshake.
Sources
Priorisation DFS : P3 · 1 source(s).