Aller au contenu
Développeur Full Stack
, ,

Linux : suppression de marques fsnotify depuis un contexte RCU invalide

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

La libération d’un espace de noms de montage pouvait supprimer ses marques fsnotify depuis un contexte RCU où la prise de mutex n’est pas autorisée. Le correctif retire ces marques dans `free_mnt_ns()`, avant le transfert de l’espace de noms à RCU.

Linux (noyau)
IdentifiantCVE-2026-98986
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98986

Analyse technique

Le scénario décrit requiert une marque fanotify `FAN_MARK_MNTNS` sur l’espace de noms de montage d’une autre tâche, puis la sortie de cette tâche. La source ne précise pas les versions affectées ou corrigées.

Impact, versions et correctif

Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:20.540Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactLa suppression des marques pouvait déclencher des avertissements de contexte invalide et des problèmes de verrouillage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:20.540Z
Mise à jour2026-10-23T13:17:20.540Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :