Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
The Linux maintainers describe a local flaw that can let an unprivileged user modify cached data for a protected file. Debian lists a correction for trixie, while bookworm remains vulnerable in the reviewed tracker.
Quiénes deben revisar: Linux operators whose kernels include the affected skb_zerocopy path, particularly hosts permitting untrusted local execution.
Acción recomendadaRequiere acciones adicionales
Install the correction supplied for the distribution and kernel branch, reboot and verify the running kernel. Debian trixie is fixed from package 6.12.115-1; bookworm has no fixed package listed in the reviewed tracker.
The defect is in skb_zerocopy: it copies fragment references without preserving the shared fragment marker. Later ESP processing may then write into shared file data rather than making a private copy. The Linux maintainers describe an unprivileged user modifying page cache contents for a protected file through the nfnetlink_queue or Open vSwitch path.
This is a separate vulnerability from CVE-2026-98432, the MPTCP issue already covered by Radar. It requires local access and the affected kernel behavior; the reviewed records do not establish remote exploitation or real attacks.
Upstream corrections are available in 6.12.117, 6.18.61, 7.2.15 and 7.3.2. Distribution backports must be assessed separately: Debian identifies trixie as fixed from 6.12.115-1, with 6.12.116-1 in its security repository, while bookworm remains vulnerable. Do not assume that a numerically lower distribution version lacks the fix.
Oktsec recommends installing the appropriate vendor package, rebooting and confirming the running kernel. Hosts without a verified correction remain pending even when another branch has a patch.
Proveedor / autor
Linux
Identificadores de vulnerabilidad
CVE-2026-99284
Acceso necesario
Depende de la aplicación o configuración
Divulgado
7 nov 2026
Última revisión de evidencia
13 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Upstream Linux 6.12
Affected 6.12 kernels before 6.12.117; distribution backports must be checked separately
6.12.117 or later in this branch
Upstream Linux 6.18
Affected 6.18 kernels before 6.18.61; distribution backports must be checked separately
6.18.61 or later in this branch
Upstream Linux 7.2
Affected 7.2 kernels before 7.2.15; distribution backports must be checked separately
7.2.15 or later in this branch
Upstream Linux 7.3
Affected 7.3 kernels before 7.3.2; distribution backports must be checked separately
7.3.2 or later in this branch
Debian trixie linux source package
Earlier packages without the distribution correction
6.12.115-1; current security package 6.12.116-1 is listed fixed
Debian bookworm linux source package
6.1.176-1 and security package 6.1.190-1 are listed vulnerable
No fixed bookworm package listed in the reviewed Debian tracker
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
The maintainer confirms a kernel path that can permit local writes to protected file data. Corrections exist for several upstream branches and Debian trixie; Debian bookworm remains unresolved and attacks are not established.
¿Qué implica para los entornos de IA?
Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.
Added verified affected versions, branch corrections and the conditions described by the publisher.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Check the kernel and distribution package
Identify the running kernel and the distribution’s CVE status. The documented path involves skb_zerocopy, nfnetlink_queue or an Open vSwitch upcall, and subsequent ESP processing; it is not a generic remote login bypass.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Install the vendor correction and reboot
Use the distribution’s corrected package or the appropriate corrected upstream branch. Debian trixie has a backport from 6.12.115-1, which need not match the upstream version number. Reboot and verify the active kernel.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Track bookworm separately
The reviewed Debian tracker still labels bookworm and bookworm security packages vulnerable. Oktsec recommends reducing untrusted local execution while following the distribution’s correction; this precaution is not evidence that the flaw is fully mitigated.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Investigate suspicious changes if evidence warrants it
Oktsec recommends preserving evidence and examining unexplained changes to protected files if local abuse is suspected. The reviewed maintainer and Debian records do not establish exploitation in real attacks.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Upstream Linux 6.12
Affected 6.12 kernels before 6.12.117; distribution backports must be checked separately
6.12.117 or later in this branch
Upstream Linux 6.18
Affected 6.18 kernels before 6.18.61; distribution backports must be checked separately
6.18.61 or later in this branch
Upstream Linux 7.2
Affected 7.2 kernels before 7.2.15; distribution backports must be checked separately
7.2.15 or later in this branch
Upstream Linux 7.3
Affected 7.3 kernels before 7.3.2; distribution backports must be checked separately
7.3.2 or later in this branch
Debian trixie linux source package
Earlier packages without the distribution correction
6.12.115-1; current security package 6.12.116-1 is listed fixed
Debian bookworm linux source package
6.1.176-1 and security package 6.1.190-1 are listed vulnerable
No fixed bookworm package listed in the reviewed Debian tracker
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 13 nov 2026 UTC
Por qué tiene esta prioridad
The maintainer confirms a kernel path that can permit local writes to protected file data. Corrections exist for several upstream branches and Debian trixie; Debian bookworm remains unresolved and attacks are not established.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Linux kernelCVE-2026-99284
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.21% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 11.19% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-13 02:21 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.