Linux ext4 — plantage possible avec grands folios sur des inodes chiffrés

Veille sécuritéSystèmes & serveurs

P3Élevée

Sur des noyaux Linux de v6.19 à v7.2, l’activation de la fonctionnalité de chiffrement sur un système de fichiers ext4 déjà monté pouvait permettre l’usage de grands folios sur des inodes chiffrés et provoquer un déréférencement de pointeur NULL lors d’écritures. Le correctif désactive les grands folios pour ces inodes ; la source indique que ce correctif n’est pas nécessaire en v7.3, où le code a été remanié.

IdentifiantCVE-2026-98941

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98941

Analyse technique

Le contrôle effectué au montage pouvait être contourné si la fonctionnalité encrypt était activée ultérieurement. L’écriture de données chiffrées pouvait alors atteindre ext4_finish_bio et provoquer un déréférencement NULL.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:15.087Z, dans la période demandée ; sa mise à jour ultérieure est hors période et n’est pas retenue comme événement.

ImpactUn système de fichiers ext4 concerné pouvait subir un plantage du noyau lors de l’écriture de données chiffrées.

Versions affectéesLinux v6.19 à v7.2 ; correctif non nécessaire en v7.3 selon la source.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7

Publication2026-10-23T13:17:15.087Z

Mise à jour2026-10-24T14:16:48.773Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif ; tenir compte du correctif déjà inclus dans le remaniement de v7.3.

Sources

NVD — CVE-2026-98941

Priorisation DFS : P3 · 1 source(s).