Veille sécuritéSystèmes & serveurs
P4Non déterminée
CVE-2026-99063 concerne un dépassement de lecture dans le traitement ioctl de device-mapper : pour un tampon minimal, data_start peut dépasser sa taille et provoquer une copie hors limites vers l’espace utilisateur. La source précise que le déclenchement nécessite les privilèges root et indique qu’il ne s’agit pas d’un problème de sécurité ; le correctif borne data_start à la taille du tampon.
Linux (noyau)
IdentifiantCVE-2026-99063
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99063
Analyse technique
Le décalage calculé à partir de sizeof(struct dm_ioctl) peut dépasser de sept octets le tampon minimal accepté.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23, dans la période demandée.
ImpactUne copie hors limites vers l’espace utilisateur peut se produire ; selon la source, le déclenchement est réservé à root et n’est pas considéré comme une faille de sécurité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:30.140Z
Mise à jour2026-10-23T13:17:30.140Z
Action recommandée
Mettre à jour le noyau pour intégrer le correctif de bornage de data_start.
Sources
Priorisation DFS : P4 · 1 source(s).