Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le gestionnaire d’événements RDMA de RDS pouvait utiliser un transport non initialisé pour des événements provenant d’un périphérique non InfiniBand, avec un risque de plantage du noyau. Le correctif initialise explicitement le transport InfiniBand et rejette ou abandonne les connexions non compatibles selon le type d’événement.
Linux (noyau)
IdentifiantCVE-2026-99166
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99166
Analyse technique
Le pointeur `trans` pouvait rester non initialisé pour un périphérique non-IB; le chemin actif pouvait également traiter une route sans enregistrement de chemin valide.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28 à 11:17:37 UTC, pendant la période demandée. La mise à jour du 30 octobre est hors période.
ImpactCertains événements ou connexions sur des périphériques non InfiniBand pouvaient provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:37.043Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).