Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un défaut de concurrence dans le traçage pouvait déclencher un avertissement et enregistrer un horodatage incorrect lorsqu’un déclencheur hist était ajouté pendant le traitement d’un événement tamponné. Le correctif utilise l’API d’horodatage adaptée à ces événements.
Linux (noyau)
IdentifiantCVE-2026-99140
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99140
Analyse technique
La course entre le tampon temporaire par CPU et l’ajout du déclencheur hist pouvait laisser le compteur de commits à zéro, provoquer WARN_ON_ONCE et produire un horodatage erroné.
Impact, versions et correctif
Événement datéPublication NVD dans la période demandée (horodatage fourni : 2026-10-28T11:17:33.960Z). La mise à jour du 30 octobre est postérieure à la période et n’est pas retenue.
ImpactAvertissement noyau et horodatage incorrect dans le traçage; l’extrait fourni ne documente pas d’impact de sécurité supplémentaire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.960Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif, dès qu’elle est disponible pour la distribution utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).