Veille sécuritéSystèmes & serveurs
P4Non déterminée
En cas d’échec de `set_cred_ucounts()` pendant `unshare()`, le noyau libérait un espace de noms qui n’avait pas été activé, en diminuant incorrectement les références actives. Cela pouvait notamment faire disparaître les espaces de noms du processus des résultats de `listns()`; le correctif libère l’objet préparé mais non installé avec `nsproxy_free()`.
Linux (noyau)
IdentifiantCVE-2026-98983
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98983
Analyse technique
L’échec déclencheur survient lorsque l’allocation d’ucounts échoue, dans le cas décrit où l’UID réel diffère de l’UID effectif. La source ne précise ni versions affectées ni version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:20.160Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactDans certaines conditions d’échec d’unshare, les références d’espaces de noms pouvaient être corrompues et ces espaces de noms ne plus être listés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:20.160Z
Mise à jour2026-10-23T13:17:20.160Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).