Veille sécuritéSystèmes & serveurs
P4Non déterminée
`ntfs_new_attr_flags()` transmettait à `ntfs_attr_record_resize()` le pointeur de l’enregistrement MFT de base au lieu de celui de l’enregistrement d’extension contenant l’attribut. Le correctif transmet le bon pointeur; les versions affectées et corrigées ne sont pas indiquées dans les éléments fournis.
Linux (noyau)
IdentifiantCVE-2026-99107
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99107
Analyse technique
Avec un attribut situé dans un enregistrement d’extension, le mauvais enregistrement utilisé pour le calcul de taille pouvait fausser les déplacements mémoire lors du redimensionnement.
Impact, versions et correctif
Événement datéLa fiche CVE est publiée le 2026-10-28, dans la période demandée; le texte fourni décrit une correction de code.
ImpactLe redimensionnement d’un attribut NTFS dans un enregistrement d’extension pouvait effectuer des calculs de taille erronés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.070Z
Mise à jour2026-10-28T11:17:30.070Z
Action recommandée
Appliquer une version du noyau Linux intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).