Veille sécuritéSystèmes & serveurs
P4Non déterminée
ksmbd ne renseignait pas les indicateurs FileSystemControlFlags dans une réponse FS_CONTROL_INFORMATION. Dans une requête composée, cette omission pouvait exposer des données résiduelles; le correctif indique qu’aucun indicateur de contrôle n’est activé.
Linux (noyau)
IdentifiantCVE-2026-99114
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99114
Analyse technique
Les quatre octets FileSystemControlFlags n’étaient pas assignés dans une structure de 48 octets; un tampon réutilisé dans une réponse composée pouvait donc contenir des valeurs antérieures.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:30.907Z, soit pendant la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactUne réponse SMB composée pouvait exposer des données résiduelles dans le champ non initialisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.907Z
Action recommandée
Appliquer un correctif Linux renseignant explicitement les indicateurs de contrôle.
Sources
Priorisation DFS : P4 · 1 source(s).