Aller au contenu
Développeur Full Stack
, ,

Linux : course pouvant laisser un montage sur une entrée supprimée

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Une course entre la suppression d’un répertoire ou d’un fichier et une opération de montage pouvait placer un montage sur une entrée en cours de retrait. Ce montage pouvait rester attaché à un répertoire supprimé; le correctif vérifie également `cant_mount()` lors de la pose du point de montage.

Linux (noyau)
IdentifiantCVE-2026-98984
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98984

Analyse technique

Le scénario implique notamment `rmdir()` et `move_mount()` concurrents. La source ne donne pas de versions affectées ou corrigées.

Impact, versions et correctif

Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:20.287Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactUn montage pouvait rester attaché à un répertoire retiré et devenir impossible à détacher normalement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:20.287Z
Mise à jour2026-10-23T13:17:20.287Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :