Aller au contenu
Développeur Full Stack
, ,

Linux : verrouillage incorrect des montages dans certains scénarios d’automontage

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

La gestion du verrouillage des montages pouvait choisir l’espace de noms à partir duquel la tâche effectue la recherche plutôt que celui où l’automontage est effectivement monté. Dans certains scénarios de propagation entre espaces de noms, cela pouvait verrouiller le montage de l’hôte; le correctif compare avec l’espace de noms propriétaire du montage cible.

Linux (noyau)
IdentifiantCVE-2026-98977
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98977

Analyse technique

Le cas décrit implique notamment des montages propagés entre espaces de noms utilisateur et de montage et un automontage déclenché par une recherche de chemin. Le correctif prend en compte l’espace de noms où le montage est réellement attaché.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-23; le descriptif documente un défaut substantiel de gestion des verrous de montage.
ImpactLe verrou pouvait s’appliquer au montage de l’hôte plutôt qu’à sa copie; le scénario décrit pouvait empêcher l’hôte de modifier les drapeaux de son propre montage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:19.387Z
Mise à jour2026-10-23T13:17:19.387Z

Action recommandée

Appliquer un correctif du noyau intégrant la correction du verrouillage des montages.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :