Veille sécuritéSystèmes & serveurs
P3Élevée
Dans AFS, un appel asynchrone pouvait être libéré pendant l’envoi, puis encore consulté par `afs_make_call()`, entraînant un use-after-free. Le correctif donne à l’opération sa propre référence sur l’appel ; aucune version corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-74506
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74506
Analyse technique
La référence de l’appel pouvait être abandonnée alors que `afs_make_call()` continuait à utiliser l’objet après l’envoi ou une erreur asynchrone.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:33.083Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactUse-after-free susceptible de provoquer un plantage ou une corruption mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
EPSS0,17% · percentile 5,8%
Publication2026-08-15T13:17:55.630Z
Mise à jour2026-10-16T20:17:33.083Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).