Veille sécuritéSystèmes & serveurs
P3Élevée
La gestion de XFS_IOC_EXCHANGE_RANGE avec TO_EOF pouvait calculer incorrectement les tailles de fichiers lors d’un échange commençant à un décalage non nul. Dans certaines séquences, cela pouvait laisser des blocs partagés au-delà de la fin logique et permettre à une écriture ultérieure de modifier des données partagées; le correctif rétablit le calcul des tailles selon les portions échangées.
Linux (noyau)
IdentifiantCVE-2026-98974
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98974
Analyse technique
Le scénario décrit nécessite les fonctions reflink et exchange-range de XFS. La fiche fournie indique un score CVSS de 7.8, sans vecteur.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée pendant la période, le 2026-10-23 à 13:17:19.013Z UTC. La mise à jour NVD du 2026-10-24 est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactDans certaines conditions, corruption possible de données dans un bloc partagé via XFS reflink.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:19.013Z
Mise à jour2026-10-23T13:17:19.013Z
Action recommandée
Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P3 · 1 source(s).