Aller au contenu
Développeur Full Stack
, ,

Linux : dépassement de capacité lors de l’analyse des prédicats de traçage

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Le parseur de prédicats confondait la limite de prédicats analysés avec la taille d’allocation après avoir réservé des entrées terminales. Lorsque davantage de prédicats étaient analysés que prévu, des accès pouvaient dépasser la mémoire allouée; le correctif sépare la limite de parsing de la capacité du programme.

Linux (noyau)
IdentifiantCVE-2026-99143
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99143

Analyse technique

Le correctif conserve deux entrées terminales et une entrée mise à zéro lorsque l’analyse atteint sa limite.

Impact, versions et correctif

Événement datéPublication NVD dans la période demandée. La mise à jour NVD du 30 octobre est postérieure à la période et n’est pas retenue.
ImpactAccès hors limites possible dans le parseur de prédicats; l’extrait ne décrit pas d’impact supplémentaire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:34.320Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif, dès qu’elle est disponible pour la distribution utilisée.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :