Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une boucle de sortie dans io_uring peut faire tourner un thread sans fin lorsqu’un anneau désactivé est activé par un autre thread et conserve du travail local en attente. Le correctif évite d’attendre que le thread exécute un travail qu’il ne peut pas traiter et retire un avertissement inadapté à ce scénario pris en charge.
Linux (noyau)
IdentifiantCVE-2026-99130
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99130
Analyse technique
Un utilisateur non privilégié peut provoquer une consommation CPU prolongée à la sortie d’un thread. Avec panic_on_warn, l’avertissement associé peut entraîner une panique du noyau.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : la fiche NVD a été publiée le 2026-10-28T11:17:32.800Z, dans la période demandée. La mise à jour ultérieure du 2026-10-30 est hors période et n’est pas prise en compte.
ImpactConsommation CPU prolongée et, si panic_on_warn est activé, possibilité de panique du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:32.800Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; aucun contournement ni numéro de version corrigée n’est précisé dans la source.
Sources
Priorisation DFS : P4 · 1 source(s).