Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le déchargement du module nfnetlink_cttimeout peut libérer les données d'un espace réseau alors qu'une recherche de politique de temporisation peut encore y accéder. Cette concurrence provoque une utilisation après libération, reproduite dans l'annonce avec un diagnostic KASAN. ([lists.openwall.net](https://lists.openwall.net/linux-cve-announce/2026/09/25/71))
Linux (noyau)
IdentifiantCVE-2026-97609
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif6.18.53 ; 7.2.7 ; 7.3-rc3
Impact, versions et correctif
Versions affectéesIntroduite dans Linux 5.13 ; versions dépourvues du correctif.
Version corrigée6.18.53 ; 7.2.7 ; 7.3-rc3
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-25T12:23:09+02:00
Action recommandée
Installer un noyau stable corrigé fourni par votre distribution et redémarrer.
Sources
Priorisation DFS : P4 · 1 source(s).