Aller au contenu
Développeur Full Stack
, ,

Linux : blocage inter-utilisateurs lié au verrouillage des répertoires nullfs corrigé

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Le noyau Linux corrige un blocage possible lors de la lecture de répertoires immuables de nullfs en évitant de prendre le verrou inode pour ces répertoires. Le scénario décrit permettait à une lecture ralentie par un montage FUSE de bloquer d’autres opérations et utilisateurs partageant ce répertoire.

Linux (noyau)
IdentifiantCVE-2026-99084
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99084

Analyse technique

Le correctif ajoute le drapeau `FOP_IMMUTABLE` aux opérations de fichiers du répertoire nullfs ; `iterate_dir()` peut alors omettre le verrou inode dans ce cas.

Impact, versions et correctif

Événement datéFiche NVD publiée et mise à jour le 2026-10-23T13:17:32.693Z ; la description documente un correctif technique substantiel.
ImpactUn utilisateur pouvait provoquer l’attente d’opérations de recherche, de création ou de montage dans un répertoire partagé de nullfs.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:32.693Z
Mise à jour2026-10-23T13:17:32.693Z

Action recommandée

Utiliser une version du noyau intégrant le correctif correspondant ; les versions corrigées ne sont pas précisées dans la source fournie.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :