Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors de la duplication de sockets, l’association PSP du socket parent pouvait être copiée sans référence appropriée, puis libérée alors que des sockets TIME_WAIT l’utilisaient encore. Le correctif empêche l’héritage de cette association par le socket cloné.
Linux (noyau)
IdentifiantCVE-2026-99116
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99116
Analyse technique
La source rapporte un use-after-free dans le chemin de libération des associations PSP, notamment lors de l’expiration des sockets TIME_WAIT. Les versions affectées et la version corrigée ne sont pas précisées.
Impact, versions et correctif
Événement datéLa fiche NVD présente le défaut de gestion de durée de vie et le correctif avec une publication horodatée dans la période demandée; ce n’est pas une simple modification administrative.
ImpactUn socket TIME_WAIT pouvait accéder à une association PSP déjà libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:31.140Z
Mise à jour2026-10-28T11:17:31.140Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).