Veille sécuritéSystèmes & serveurs
P4Non déterminée
La modification d’un paquet IPv6 BIG TCP portant une étiquette CALIPSO pouvait corrompre `payload_len`, notamment en cas de dépassement de `IPV6_MAXPLEN`. Le correctif recalcule cette longueur à partir de la taille du paquet avec `ipv6_set_payload_len()`.
Linux (noyau)
IdentifiantCVE-2026-99191
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99191
Analyse technique
La valeur incorrecte pouvait empêcher `ipv6_payload_len()` de retomber sur la longueur réelle du paquet; le texte source indique que nf_tables, conntrack et sch_cake s’appuient sur cette longueur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:40.080Z, dans la période demandée; sa mise à jour du 2026-10-30 est postérieure et n’est pas retenue comme événement de période.
ImpactDes traitements réseau dépendant de la longueur IPv6 pouvaient recevoir une valeur erronée pour certains paquets BIG TCP étiquetés CALIPSO.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:40.080Z
Mise à jour2026-10-30T13:21:52.253Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).