Des messages ICMP IPv4 Fragmentation Needed ou Redirect citant un paquet UDP pouvaient permettre à un attaquant hors chemin d’observer indirectement le cache FNHE et de déduire le port éphémère d’une socket UDP connectée. Le correctif crée ou actualise l’exception avant la recherche de socket, pour que les paquets cités entraînent une entrée observable qu’ils correspondent ou non à une socket.
Source : NVD — CVE-2026-99077
Analyse technique
Le correctif appelle `ipv4_update_pmtu()` ou `ipv4_redirect()` avant la recherche de socket. Ce chemin peut ajouter une recherche de route et créer deux exceptions pour une destination lorsque les chemins résolus diffèrent.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif; aucune version corrigée précise n’est indiquée dans les éléments fournis.
Sources
Priorisation DFS : P4 · 1 source(s).