Aller au contenu
Développeur Full Stack
, ,

Linux : avertissement erroné lors d’une course sur les notifications de routes IPv6

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Une course entre le dimensionnement et le remplissage d’une notification de route IPv6 pouvait faire retourner -EMSGSIZE à rt6_fill_node(), sans que cela indique une erreur de dimensionnement. Le correctif supprime l’avertissement ; la source ne précise ni versions affectées ni contournement.

Linux (noyau)
IdentifiantCVE-2026-99070
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99070

Analyse technique

En mode de compatibilité nexthop, le groupe pouvait être remplacé entre les instantanés utilisés pour dimensionner puis remplir le skb.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:30.907Z, soit 15:17:30.907+02:00, dans la période demandée. La description fournie documente un correctif du noyau, et non une simple modification administrative.
ImpactUn avertissement injustifié pouvait être émis lors d’une course sur la taille d’une notification de route IPv6.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:30.907+02:00
Mise à jour2026-10-23T15:17:30.907+02:00

Action recommandée

Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :