Veille sécuritéSystèmes & serveurs
P4Non déterminée
ksmbd ne renseignait pas le champ FileSysIdentifier dans une réponse FS_POSIX_INFORMATION. Le correctif le remplit avec l’identifiant du système de fichiers renvoyé par statfs().
Linux (noyau)
IdentifiantCVE-2026-99115
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99115
Analyse technique
Le champ non assigné occupe huit octets; dans une réponse composée, le tampon pouvait contenir des données résiduelles à cet emplacement. Le correctif assemble et convertit l’identifiant pour le champ __le64.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:31.023Z, soit pendant la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactUne réponse SMB composée pouvait exposer des données résiduelles dans ce champ.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:31.023Z
Action recommandée
Appliquer un correctif Linux renseignant FileSysIdentifier.
Sources
Priorisation DFS : P4 · 1 source(s).