Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors de la suppression d’un port de pont réseau, le parcours des groupes multicast pouvait s’interrompre prématurément et laisser des groupes avec un pointeur de port invalide. Le correctif préserve le chaînage nécessaire au parcours et ignore les groupes déjà détachés.
Linux (noyau)
IdentifiantCVE-2026-99117
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99117
Analyse technique
La suppression d’autres entrées pouvait invalider le prochain nœud sauvegardé par l’itérateur; un dump MDB ultérieur pouvait alors atteindre un pointeur de port libéré.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:31.253Z, soit pendant la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactUn retrait de port pouvait laisser des références invalides, avec risque d’accès mémoire après libération lors d’un dump MDB.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:31.253Z
Action recommandée
Appliquer un correctif Linux intégrant la correction du parcours de teardown multicast.
Sources
Priorisation DFS : P4 · 1 source(s).