Veille sécuritéSystèmes & serveurs
P3Élevée
Une entrée de notification de montage pouvait être ajoutée plusieurs fois à une liste, puis laisser cette liste pointer vers de la mémoire libérée. Le correctif initialise l’état de notification et empêche de remettre en file un montage déjà présent.
Linux (noyau)
IdentifiantCVE-2026-98991
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98991
Analyse technique
Le défaut peut survenir lors de démontages propagés de montages MNT_SHRINKABLE, notamment dans certains scénarios avec espaces de noms de montage et FAN_MARK_MNTNS. L’accès ultérieur à la liste peut provoquer un use-after-free.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:21.137Z, dans la période demandée. Sa mise à jour du 2026-10-24T14:16:51.117Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUn accès ultérieur à une liste de notifications peut entraîner un use-after-free et une corruption mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:21.137Z
Mise à jour2026-10-24T14:16:51.117Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).