Aller au contenu
Développeur Full Stack
, ,

Linux : plantage possible au montage de systèmes ISO9660

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Le système de fichiers ISO9660 ne traitait pas l’échec de set_blocksize() alors que les buffer_heads gèrent mal les tailles de bloc supérieures à PAGE_SIZE. Le montage pouvait alors atteindre un BUG_ON dans folio_set_bh(); le correctif prend en charge l’échec de réglage de taille de bloc.

Linux (noyau)
IdentifiantCVE-2026-98879
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif5.10.271; 5.15.222; 6.1.189; 6.6.158; 6.12.111; 6.18.53; 7.2

Source : NVD — CVE-2026-98879

Analyse technique

La source relie le défaut au montage d’images utilisant une taille de bloc supérieure à PAGE_SIZE.

Impact, versions et correctif

Événement datéLa fiche NVD publiée le 2026-10-23T12:18:21.440Z décrit la résolution d’un défaut du noyau; la publication se situe dans la période demandée.
ImpactLe montage d’un système ISO9660 avec une taille de bloc problématique pouvait provoquer un BUG_ON et faire planter le noyau.
Version corrigée5.10.271; 5.15.222; 6.1.189; 6.6.158; 6.12.111; 6.18.53; 7.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:21.440Z
Mise à jour2026-10-23T12:18:21.440Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :