Linux : risque d’utilisation après libération dans le suivi des groupes de cache de l’ordonnanceur

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Le noyau Linux corrige un risque d’utilisation après libération (use-after-free) dans le suivi des statistiques d’ordonnancement liées aux groupes de cache, causé par une course lors du changement d’espace mémoire d’une tâche. Le correctif sépare l’objet de groupe de cache de `mm_struct` et gère sa durée de vie par comptage de références; les versions affectées et les versions corrigées ne sont pas précisées dans les éléments consultés.

IdentifiantCVE-2026-98385

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98385

Analyse technique

Dans `account_mm_sched()`, l’accès aux statistiques via `task->mm` pouvait viser un ancien objet `mm` déjà libéré pendant un changement d’espace mémoire concurrent. Le correctif extrait `sched_cache_stat` dans un objet `sched_cache_group` référencé séparément.

Impact, versions et correctif

Événement datéLa fiche candidate donne une publication NVD le 2026-10-12T06:17:00.547Z, dans la période demandée; la vulnérabilité concerne directement le noyau Linux. Le résumé disponible décrit le correctif, mais ne donne ni plage de versions affectées ni version corrigée.

ImpactRisque de corruption mémoire ou de comportement imprévisible du noyau lié à une course d’accès; l’impact de sécurité précis n’est pas établi par les éléments consultés.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,15% · percentile 3,3%

Publication2026-10-12T06:17:00.547Z

Mise à jour2026-10-12T06:17:00.547Z

Action recommandée

Suivre les avis de sécurité de sa distribution Linux et appliquer le noyau corrigé dès sa disponibilité; les versions corrigées ne sont pas établies par les sources consultées.

Sources

NVD — CVE-2026-98385

Priorisation DFS : P4 · 1 source(s).