Une course dans les recherches TCP établies IPv4/IPv6 pouvait faire retourner un socket réutilisé mais non inséré dans la table de hachage, entraînant notamment un déréférencement NULL et un crash du noyau. Le correctif vérifie l’état du socket après prise de référence et relance la recherche si nécessaire ; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.
Source : NVD — CVE-2026-99288
Analyse technique
La vulnérabilité concerne les recherches lockless dans l’ehash TCP et la réutilisation de mémoire pour des sockets SLAB_TYPESAFE_BY_RCU. Le correctif contrôle si le nœud nulls est déhaché ou si le tuple ne correspond plus, puis abandonne la référence et recommence la recherche ; il ajuste également la libération de certaines références de sockets de requête.
Impact, versions et correctif
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible pour la branche utilisée ; vérifier les avis du fournisseur de la distribution pour connaître les versions affectées et corrigées.
Sources
Priorisation DFS : P4 · 1 source(s).