Linux : élévation locale de privilèges par course TOCTOU

Veille sécuritéSystèmes & serveurs

P3Élevée

Une course TOCTOU dans le noyau Linux pourrait permettre à un attaquant autorisé d’élever localement ses privilèges. Les versions affectées et le correctif ne sont pas précisés dans les informations vérifiées ; appliquer les mises à jour de sécurité du noyau dès qu’un correctif applicable est disponible.

IdentifiantCVE-2026-62840

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-62840

Analyse technique

Course de type « time-of-check to time-of-use » (TOCTOU) ; élévation locale de privilèges possible pour un attaquant autorisé. Le composant précis et les versions concernées ne sont pas établis par les éléments consultés.

Impact, versions et correctif

Événement datéLa fiche NVD fournie indique une publication le 2026-10-13 à 21:17:40.033Z, soit le 2026-10-13 à 23:17:40.033+02:00, dans la période demandée. La modification ultérieure de la fiche, à 22:17:38.617Z, est également dans cette période, mais aucun changement substantiel supplémentaire n’est établi ici.

ImpactÉlévation locale de privilèges par un attaquant autorisé.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7

Publication2026-10-13T21:17:40.033Z

Mise à jour2026-10-13T22:17:38.617Z

Action recommandée

Consulter l’avis du mainteneur de la distribution ou du fournisseur du noyau et installer le correctif dès qu’il est disponible ; les versions corrigées ne sont pas établies dans les éléments consultés.

Sources

NVD — CVE-2026-62840

Priorisation DFS : P3 · 1 source(s).