Veille sécuritéSystèmes & serveurs
P3Élevée
Le chemin de traçage de `tipc_poll()` pouvait parcourir des entrées de file d’attente sans verrou tandis qu’un autre contexte libérait un skb. Le correctif supprime le vidage des files dans ce chemin de trace ; aucune version corrigée n’est précisée dans la source fournie.
Linux (noyau)
IdentifiantCVE-2026-74490
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74490
Analyse technique
Use-after-free possible dans les dumps des files TIPC déclenchés par la trace de poll sans verrou de socket.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:31.957Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactDéréférencement d’une entrée libérée et risque de plantage ou de corruption mémoire du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,46% · percentile 38,1%
Publication2026-08-15T13:17:53.917Z
Mise à jour2026-10-16T20:17:31.957Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).