Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une transition de TCP_ESTABLISHED vers TCP_CLOSING pouvait entrer en course avec la boucle de connexion vsock. La réinitialisation d’un socket encore présent dans connected_table pouvait conduire à une corruption mémoire et à un plantage du noyau.
Linux (noyau)
IdentifiantCVE-2026-99213
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99213
Analyse technique
Le correctif traite TCP_CLOSING comme un état atteint après établissement et fait terminer connect() avec succès lorsque la connexion a déjà été établie. La mise à jour NVD du 30 octobre est hors période.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée par NVD le 2026-10-28T11:17:42.770Z, dans la période demandée.
ImpactCorruption mémoire et plantage possibles lors d’une course sur l’établissement d’une connexion vsock.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:42.770Z
Mise à jour2026-10-28T11:17:42.770Z
Action recommandée
Appliquer le correctif du noyau correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur.
Sources
Priorisation DFS : P4 · 1 source(s).