Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course dans dm-crypt permettait à crypt_dec_pending de lire un statut d’erreur avant qu’un autre contexte ne le mette à jour, puis de terminer l’E/S avec ce statut périmé. Une lecture ou écriture en échec pouvait ainsi être signalée comme réussie ; le correctif lit l’erreur après la décrémentation atomique de la référence.
Linux (noyau)
IdentifiantCVE-2026-99136
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99136
Analyse technique
La décrémentation atomique ordonnée précède désormais la lecture de io->error, évitant l’utilisation du statut périmé au moment de terminer le bio.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : publication NVD le 2026-10-28T11:17:33.513Z, dans la période. La mise à jour du 2026-10-30 est postérieure à la période.
ImpactUne opération de lecture ou d’écriture ayant échoué peut être rapportée à tort comme réussie.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.513Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; aucun contournement ni numéro de version corrigée n’est fourni.
Sources
Priorisation DFS : P4 · 1 source(s).