Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course entre `st_remove()` et `st_open()` pouvait laisser dans l’IDR une entrée pointant vers un objet scsi_tape déjà libéré. Le correctif retire l’entrée de l’IDR avant de libérer la référence, sous le verrou prévu, afin que les ouvertures concurrentes obtiennent soit une référence valide, soit un échec propre.
Linux (noyau)
IdentifiantCVE-2026-99156
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99156
Analyse technique
Course d’utilisation après libération entre le retrait d’un périphérique scsi_tape et son ouverture; versions affectées et corrigées non indiquées.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28 pendant la période demandée; la mise à jour NVD du 2026-10-30 est postérieure à la borne de fin.
ImpactLa course pouvait provoquer une utilisation après libération dans le noyau lors d’une ouverture concurrente du périphérique.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.797Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).