Veille sécuritéSystèmes & serveurs
P3Élevée
Lors du retrait d’une entrée servant de point de montage, une fenêtre de course pouvait permettre à une recherche de chemin de retrouver l’entrée sous-jacente avant que le dentry soit supprimé. Le correctif retire d’abord le dentry du cache avant de détacher les montages ; aucune version corrigée ni mesure d’atténuation n’est précisée dans la source fournie.
Linux (noyau)
IdentifiantCVE-2026-98981
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98981
Analyse technique
La course se produit entre detach_mounts() et d_delete() lors d’un unlink, rmdir ou rename. Le correctif déplace la suppression du dentry du cache avant le détachement des montages.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée dans la période demandée (2026-10-23T13:17:19.890Z) ; cet événement de publication est retenu.
ImpactDes recherches concurrentes pouvaient accéder à un contenu auparavant couvert par un montage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-23T13:17:19.890Z
Mise à jour2026-10-24T14:16:50.680Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).