Aller au contenu
Développeur Full Stack
, ,

Linux : gestion des xattr impossibles à modifier par IMA

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

IMA vérifie plus tôt si l’attribut étendu d’un fichier peut être modifié et renvoie une erreur dans le cas contraire. Cela évite de déclencher une transaction ext4 impossible lorsque le système de fichiers est en lecture seule au démarrage.

Linux (noyau)
IdentifiantCVE-2026-98885
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98885

Analyse technique

La correction détecte à l’avance l’état du fichier avant la modification de son xattr ; les versions affectées et la version corrigée ne sont pas fournies.

Impact, versions et correctif

Événement datéNouvelle vulnérabilité décrite dans la fiche NVD publiée le 2026-10-23T12:18:22.213Z, dans la période demandée.
ImpactÉvite une tentative de transaction ext4 et l’avertissement associé lorsque le système de fichiers est en lecture seule.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:22.213Z
Mise à jour2026-10-23T12:18:22.213Z

Action recommandée

Installer une version du noyau Linux intégrant le correctif.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :