Veille sécuritéSystèmes & serveurs
P4Non déterminée
Les contrôles SELinux des jetons BPF effectuaient des recherches répétées du SID du créateur de bpffs via le descripteur de fichier fourni. Le correctif utilise le chemin résolu ou le jeton lui-même selon l’opération, afin d’éviter notamment une condition de course TOCTOU liée à la modification du descripteur.
Linux (noyau)
IdentifiantCVE-2026-99129
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99129
Analyse technique
Le défaut concerne les contrôles de permissions SELinux lors de la création de jetons, de maps et du chargement de programmes BPF. La source ne fournit pas de versions affectées ou corrigées.
Impact, versions et correctif
Événement datéLa fiche NVD expose le défaut de contrôle et le correctif, avec une publication horodatée dans la période demandée; l’information est substantielle.
ImpactLes contrôles SELinux pouvaient être exposés à une incohérence TOCTOU lors de la résolution du SID du créateur de bpffs.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:32.690Z
Mise à jour2026-10-28T11:17:32.690Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).