Veille sécuritéSystèmes & serveurs
P4Non déterminée
Après une lecture partielle d’un paquet VSOCK, le compteur rx_bytes pouvait être décrémenté de la longueur totale du paquet plutôt que des octets non lus, entraînant des compteurs incohérents et une réception anormale. Le correctif ne soustrait de rx_bytes que la longueur restante, tout en conservant la longueur totale pour les autres comptes.
Linux (noyau)
IdentifiantCVE-2026-99062
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99062
Analyse technique
Dans virtio_transport_read_skb(), rx_bytes pouvait subir un underflow après réception partielle d’un flux.
Impact, versions et correctif
Événement datéLa fiche NVD décrit le correctif et porte l’horodatage 2026-10-23T13:17:30.020Z, dans la période demandée.
ImpactLes compteurs de réception pouvaient devenir incohérents, perturbant les indications de disponibilité et la réception des données.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:30.020Z
Mise à jour2026-10-23T13:17:30.020Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).