Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une condition de teardown dans ksmbd peut laisser des références de canal périmées, puis provoquer une écriture use-after-free et une fuite de session. Le correctif décrit supprime le canal de la liste de toutes les sessions lors du teardown.
Linux (noyau)
IdentifiantCVE-2026-98870
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98870
Analyse technique
Use-after-free dans le traitement des canaux ksmbd pendant la fermeture des connexions.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 23 octobre 2026 à 12:18:20.397Z, comprise dans la période demandée. La page d’annonce Linux consultée confirme l’annonce du CVE le 23 octobre; aucune information postérieure à la borne de fin n’est retenue.
ImpactUse-after-free pouvant compromettre l’intégrité du noyau; fuite de session également signalée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:20.397Z
Action recommandée
Appliquer une mise à jour du noyau Linux fournie par la distribution ou le projet.
Sources
Priorisation DFS : P4 · 1 source(s).