Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un défaut de nettoyage dans le chemin de lecture Btrfs avec io_uring pouvait laisser une allocation iov non libérée en cas d’échec. Le correctif dirige ce cas vers le chemin de libération approprié.
Linux (noyau)
IdentifiantCVE-2026-98962
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98962
Analyse technique
Dans btrfs_uring_read_extent(), un échec après btrfs_uring_read_extent() pouvait contourner kfree(data->iov). Le changement réserve le chemin différé au cas -EIOCBQUEUED et libère l’allocation en cas d’échec.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23; son descriptif documente un correctif substantiel du noyau, retenu à cette date.
ImpactFuite de mémoire dans le noyau lors du chemin d’échec de lecture concerné.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:17.607Z
Mise à jour2026-10-23T13:17:17.607Z
Action recommandée
Appliquer un correctif du noyau intégrant la correction Btrfs.
Sources
Priorisation DFS : P4 · 1 source(s).