Veille sécuritéSystèmes & serveurs
P3Élevée
Lorsqu’une migration de socket TCP échouait, le noyau pouvait libérer une requête alors que son temporisateur pouvait encore être actif, entraînant un risque d’utilisation après libération. Le correctif arrête ce temporisateur avant la libération de la requête.
Linux (noyau)
IdentifiantCVE-2026-99270
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99270
Analyse technique
Le correctif passe false à __inet_csk_reqsk_queue_drop() afin d’arrêter le temporisateur de la nouvelle reqsk avant sa libération.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-11-03; l’entrée décrit une vulnérabilité résolue dans TCP, et non une simple modification administrative.
ImpactUn temporisateur encore actif pouvait accéder à une requête TCP déjà libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-11-03T13:17:24.097Z
Mise à jour2026-11-03T20:18:32.750Z
Action recommandée
Appliquer une version du noyau intégrant le correctif; la version minimale corrigée n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P3 · 1 source(s).