La réception de messages sur une socket AF_IUCV pouvait envoyer une mise à jour de fenêtre réservée au transport HiperSockets même avec un transport classique, entraînant une déconnexion intempestive. Le chemin concerné comportait aussi une allocation sous verrou spinlock et une mise à jour concurrente incorrecte des crédits ; le correctif vérifie le transport et synchronise l’envoi et le crédit.
Source : NVD — CVE-2026-99133
Analyse technique
Avec SO_MSGLIMIT réglé à 1, un recvmsg sur une socket classique pouvait suffire à provoquer une déconnexion intempestive. La concurrence pouvait également conduire à une comptabilisation erronée des crédits de réception.
Impact, versions et correctif
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; aucun contournement ni version corrigée n’est précisé.
Sources
Priorisation DFS : P4 · 1 source(s).