Veille sécuritéSystèmes & serveurs
P4Non déterminée
Avec des systèmes de fichiers empilés, `mprotect()` pouvait omettre les contrôles SELinux visant les couches intermédiaires, permettant notamment un chemin vers l’exécution refusé par un `mmap(PROT_EXEC)` direct. Le correctif conserve les informations de sécurité des couches intermédiaires et les vérifie pendant `mprotect()`.
Linux (noyau)
IdentifiantCVE-2026-98214
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98214
Analyse technique
Le contournement décrit concerne des couches imbriquées, par exemple overlayfs sur overlayfs; le correctif vérifie les permissions des mounters intermédiaires et inclut ces couches dans les contrôles execmod.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 et décrit un contournement de contrôles SELinux corrigé.
ImpactDans certaines configurations de systèmes de fichiers empilés, `mprotect()` pouvait contourner des refus SELinux appliqués aux couches intermédiaires.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 11,3%
Publication2026-10-06T09:18:07.943Z
Mise à jour2026-10-06T09:18:07.943Z
Action recommandée
Appliquer une version du noyau intégrant les vérifications SELinux des couches intermédiaires.
Sources
Priorisation DFS : P4 · 1 source(s).