CVE-2026-72041
Publiée le 2026-08-15 · Dernière modification le 2026-10-19
Les systèmes utilisant le noyau Linux affecté sont vulnérables à une erreur de comptabilité mémoire dans la pile réseau TCP. Un attaquant distant peut exploiter cette faille sans authentification préalable ni interaction de l'utilisateur pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Étant donné que l'attaque peut être lancée via le réseau avec une faible complexité, il s'agit d'une faille à haut risque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: espintcp: use sk_msg_free_partial to fix partial send sk_msg_free_partial() ensures consistency of the skmsg at every iteration, without having to manually handle uncharges and offsets. This simplifies the code, and fixes some bugs in skmsg accounting when we don't send the full contents.