Veille sécuritéSystèmes & serveurs
P3Élevée
`smc_getname()` pouvait utiliser le socket CLC après sa libération asynchrone, ou déréférencer un pointeur nul, faute de synchronisation avec sa libération. Le correctif protège la vérification du pointeur et l’appel `getname()` avec le verrou de libération; il renvoie `-EBADF` si le socket CLC a déjà été libéré.
Linux (noyau)
IdentifiantCVE-2026-99032
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99032
Analyse technique
La condition survient dans le sous-système SMC, notamment lors d’un `getsockname()` concurrent avec la terminaison d’un link group. La source rapporte une détection KASAN, mais ne précise pas les versions affectées ni la version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:26.310Z, dans la période demandée; sa mise à jour du 2026-10-24 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn appel `getsockname()` concurrent avec la libération du socket CLC pouvait provoquer un use-after-free ou un déréférencement nul.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:26.310Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible; aucun contournement n’est indiqué dans la source.
Sources
Priorisation DFS : P3 · 1 source(s).