Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le client CIFS pouvait mettre localement la taille d’un fichier à zéro avant qu’une ouverture O_TRUNC réussisse lorsque aucun handle inscriptible n’était disponible. Le correctif ne redimensionne le fichier qu’après un succès serveur et purge les pages de cache périmées dans le chemin sans handle.
Linux (noyau)
IdentifiantCVE-2026-99137
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99137
Analyse technique
En cas d’échec ultérieur de cifs_open(), la taille locale pouvait diverger de celle du fichier sur le serveur. Les versions affectées et corrigées ne sont pas précisées.
Impact, versions et correctif
Événement datéLa fiche NVD décrit le défaut de cohérence de taille et son correctif, avec une publication horodatée dans la période demandée; il s’agit d’un changement substantiel.
ImpactAprès un échec d’ouverture, la taille vue localement pouvait être à zéro alors que le fichier distant n’avait pas été tronqué.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.630Z
Mise à jour2026-10-28T11:17:33.630Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).