Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau Linux corrige un dépassement de tampon dans dm-integrity en mode inline lorsque la taille du tag dépasse HASH_MAX_DIGESTSIZE. La source précise que le dépassement ne peut être déclenché que par root et ne le qualifie donc pas de faille de sécurité.
Linux (noyau)
IdentifiantCVE-2026-99098
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99098
Analyse technique
Les fonctions dm_integrity_check et dm_integrity_inline_recheck calculaient le checksum dans un tampon de pile de HASH_MAX_DIGESTSIZE octets, alors que le remplissage pouvait dépasser cette taille. Le correctif agrandit les deux tampons à MAX_TAG_SIZE.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-26 à 15:16:48.870Z (17:16:48.870+02:00), dans la période demandée. La source décrit un correctif, tout en indiquant explicitement que le problème n’est pas un bug de sécurité car son déclenchement requiert root.
ImpactAvec une taille de tag supérieure à HASH_MAX_DIGESTSIZE, le calcul peut dépasser le tampon sur la pile et, avec CONFIG_STACKPROTECTOR, provoquer un panic du noyau lors de la première lecture. Selon la source, le déclenchement nécessite les privilèges root.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T17:16:48.870+02:00
Mise à jour2026-10-26T17:16:48.870+02:00
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible ; la source ne fournit pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).