Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans do_tcp_getsockopt(TCP_CONGESTION), le noyau lisait le nom des opérations de contrôle de congestion sans protection RCU, alors que leur mémoire BPF pouvait être libérée concurremment. Le correctif protège l’accès, copie le nom dans un tampon local avant de relâcher la protection et marque les accès concernés au pointeur avec READ_ONCE()/WRITE_ONCE().
Linux (noyau)
IdentifiantCVE-2026-99139
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99139
Analyse technique
Le défaut peut provoquer une utilisation après libération lors de l’accès au nom des opérations BPF et s’accompagnait d’une course de données signalée par KCSAN.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : publication NVD le 2026-10-28T11:17:33.850Z, dans la période demandée. La mise à jour du 2026-10-30 est postérieure à la borne de fin.
ImpactRisque d’utilisation après libération et de course de données lors de la lecture du nom du contrôle de congestion.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.850Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; la source ne précise ni version corrigée ni solution de contournement.
Sources
Priorisation DFS : P4 · 1 source(s).