Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau évaluait les montages à retirer avant de procéder aux démontages, alors que le premier démontage pouvait modifier l’arbre utilisé pour évaluer les suivants. Dans certains cas impliquant des sous-montages rétractables, un montage occupé pouvait être démonté de force; le correctif revérifie chaque montage juste avant le démontage.
Linux (noyau)
IdentifiantCVE-2026-98990
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98990
Analyse technique
Le défaut concerne `shrink_submounts()` et `mark_mounts_for_expiry()`, notamment pour des sous-montages automatiques de NFS, AFS, CIFS ou tracefs et leurs bind mounts. La source ne précise pas de versions corrigées ou affectées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:20.980Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactUn montage encore référencé pouvait être démonté, avec des conséquences sur les processus qui l’utilisaient.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:20.980Z
Mise à jour2026-10-23T13:17:20.980Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).