Veille sécuritéSystèmes & serveurs
P4Non déterminée
Pendant un vidage de la FIB IPv4, un groupe nexthop pouvait rétrécir entre le calcul du nombre de chemins et leur récupération, puis être déréférencé via nhc_flags. Le correctif interrompt le parcours dès qu’un chemin indexé est absent ; la source ne précise ni versions ni contournement.
Linux (noyau)
IdentifiantCVE-2026-99073
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99073
Analyse technique
Le vidage IPv4 pouvait s’exécuter concurremment au remplacement d’un groupe nexthop sous protection RCU.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:31.260Z, soit 15:17:31.260+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactUne course pendant le vidage IPv4 pouvait provoquer une déréférence de pointeur nul.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:31.260+02:00
Mise à jour2026-10-23T15:17:31.260+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).