Aller au contenu
Développeur Full Stack
, ,

Linux : utilisation possible d’un dentry libéré lors du clonage d’un montage — CVE-2026-98982

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P3Élevée

Un montage cloné pouvait avoir pour racine un dentry pseudo susceptible d’être libéré alors qu’un parcours sans verrou l’utilisait encore. Le correctif refuse le clonage d’un montage dont la racine porte DCACHE_NORCU ; la source fournie ne donne ni version corrigée ni mesure d’atténuation.

Linux (noyau)
IdentifiantCVE-2026-98982
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98982

Analyse technique

Le scénario décrit implique notamment le clonage d’un montage associé à un fichier de jeton BPF ; un parcours RCU pouvait lire le dentry après sa libération.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée dans la période demandée (2026-10-23T13:17:20.043Z) ; cet événement de publication est retenu.
ImpactUn parcours concurrent pouvait accéder à un dentry pseudo après sa libération, avec risque d’utilisation de mémoire libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:20.043Z
Mise à jour2026-10-24T14:16:50.850Z

Action recommandée

Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.

Sources

Priorisation DFS : P3 · 1 source(s).

Article précédent :
Article suivant :