Linux page_pool : préserver l’alignement des fragments de taille impaire

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Des demandes de fragments de taille impaire pouvaient désaligner les allocations successives du page pool partagé. Dans un scénario XDP générique, ce désalignement pouvait placer skb_shared_info de façon à provoquer un verrou fractionné fatal lors du clonage d’un skb; le correctif arrondit la taille à l’alignement requis.

IdentifiantCVE-2026-99127

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99127

Analyse technique

La source rapporte une reproduction avec XDP générique sur loopback, un socket RAW IPPROTO_UDP et du trafic UDP; le défaut a été observé sur 6.12.101 et 7.1.8. Le texte fourni est tronqué avant la fin et ne donne pas de plage complète de versions affectées ni de version corrigée.

Impact, versions et correctif

Événement datéPublication NVD datée du 2026-10-28T11:17:32.430Z, dans la période demandée; la mise à jour NVD du 30 octobre n’est pas retenue comme événement de cette période.

ImpactDans certaines configurations réseau, un désalignement mémoire pouvait provoquer un split lock fatal et une panique du noyau.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-28T11:17:32.430Z

Mise à jour2026-10-30T13:21:46.867Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.

Sources

NVD — CVE-2026-99127

Priorisation DFS : P4 · 1 source(s).