Veille sécuritéSystèmes & serveurs
P4Non déterminée
`may_copy_tree()` pouvait accepter un montage nsfs ou pidfs démonté, conservé par un descripteur, puis la copie récursive pouvait inclure les montages qui lui étaient encore attachés. Le correctif refuse de parcourir récursivement un arbre démonté, tout en conservant la possibilité de copier sa racine seule.
Linux (noyau)
IdentifiantCVE-2026-98992
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98992
Analyse technique
Le scénario décrit utilise un bind mount récursif (`MS_REC` ou `AT_RECURSIVE`) d’un montage démonté conservé par un descripteur. La source indique un échec avec `EINVAL` après correction; les versions ne sont pas précisées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:21.283Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactLa copie récursive pouvait reproduire des montages attachés à un arbre démonté, contrairement au comportement attendu.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:21.283Z
Mise à jour2026-10-23T13:17:21.283Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).