Un utilisateur non privilégié peut exploiter l’ordre des buckets de la table netlink exposé par `/proc/net/netlink` et les diagnostics de sockets pour tenter de retrouver des bits de l’adresse de `init_net`. Le correctif remplace le pointeur d’espace de noms dans la clé de hachage par le `net_cookie` ; les versions affectées et la version corrigée ne sont pas précisées dans la source.
Source : NVD — CVE-2026-99201
Analyse technique
La clé de la rhashtable netlink comprenait un pointeur `struct net` et un port ID contrôlable. Le correctif utilise le `net_cookie` non fondé sur une adresse, tout en conservant la séparation des espaces de noms.
Impact, versions et correctif
Action recommandée
Appliquer le correctif qui utilise `net_cookie` dans la clé de comparaison netlink ; aucune version corrigée précise n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).