Veille sécuritéSystèmes & serveurs
P4Non déterminée
Les skb CAN reçus pouvaient conserver des en-têtes non initialisés ; leur passage par le chemin SOCK_PACKET pouvait entraîner un dépassement dans le calcul de longueur et un plantage du noyau. Le correctif rétablit l’initialisation des en-têtes dans init_can_skb().
Linux (noyau)
IdentifiantCVE-2026-99066
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99066
Analyse technique
Le champ mac_header pouvait valoir 0xFFFF et provoquer un skb_under_panic dans packet_rcv_spkt().
Impact, versions et correctif
Événement datéLa fiche NVD décrit le correctif et porte l’horodatage 2026-10-23T13:17:30.477Z, dans la période demandée.
ImpactLa réception de paquets CAN via le chemin SOCK_PACKET pouvait provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:30.477Z
Mise à jour2026-10-23T13:17:30.477Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).