Veille sécuritéSystèmes & serveurs
P3Critique
Pendant la terminaison d’un groupe de liens SMC, le socket pouvait être libéré après le retrait de la connexion de l’arbre mais avant la prise de référence par le worker. Le correctif prend cette référence tant que `conns_lock` protège encore l’entrée ; aucune version corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-74493
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74493
Analyse technique
Course entre fermeture concurrente et `__smc_lgr_terminate()` : l’objet socket incorporant la connexion pouvait être libéré avant `sock_hold()`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:32.280Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactUse-after-free pouvant entraîner une corruption mémoire ou un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,50% · percentile 41,4%
Publication2026-08-15T13:17:54.240Z
Mise à jour2026-10-16T20:17:32.280Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).