Veille sécuritéSystèmes & serveurs
P4Non déterminée
En cas d’échec synchrone de résolution d’itinéraire RDMA, le gestionnaire d’événement pouvait détruire un identifiant de connexion que RDS conservait encore. La connexion pouvait ensuite utiliser cet identifiant libéré lors de son arrêt, avec risque de comportement indéfini ou de plantage.
Linux (noyau)
IdentifiantCVE-2026-99212
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99212
Analyse technique
Le correctif abandonne la connexion et retourne 0 afin que RDS reste responsable de la destruction de l’identifiant et qu’une reconnexion en crée un nouveau. La mise à jour NVD du 30 octobre est hors période.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée par NVD le 2026-10-28T11:17:42.650Z, dans la période demandée.
ImpactL’utilisation ultérieure d’un identifiant RDMA détruit peut provoquer un comportement indéfini ou un plantage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:42.650Z
Mise à jour2026-10-28T11:17:42.650Z
Action recommandée
Appliquer le correctif du noyau correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur.
Sources
Priorisation DFS : P4 · 1 source(s).