Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course dans la gestion des restrictions de trousseaux de clés permettait à add_key() de lier une clé après l’installation d’une restriction de rejet, en utilisant une valeur de restriction périmée. Le correctif sérialise la lecture de cette restriction avec son installation au moyen du sémaphore du trousseau.
Linux (noyau)
IdentifiantCVE-2026-99040
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99040 — NVD
Analyse technique
La lecture de restrict_link est déplacée après la prise du verrou de liaison; le contrôle de restriction est ainsi synchronisé avec keyring_restrict().
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.360Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactUn utilisateur disposant d’un droit d’écriture sur le trousseau pouvait faire lier une clé malgré une restriction de rejet.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:27.360Z
Mise à jour2026-10-23T13:17:27.360Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).