Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans le système de fichiers ntfs3 lorsque l’option de montage « nocase » est utilisée. Une recherche de chemin concurrente avec la disparition du dernier montage pouvait accéder aux données privées du superbloc déjà libérées ; le correctif reporte leur libération après une période de grâce RCU.
Linux (noyau)
IdentifiantCVE-2026-99171
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99171
Analyse technique
Le défaut concerne les fonctions de hachage et de comparaison de dentries ntfs3 en mode nocase ; la source décrit une libération différée du sbi via un callback RCU.
Impact, versions et correctif
Événement datéPublication NVD le 28 octobre 2026 à 11:17:37.660Z, dans la période demandée. La mise à jour NVD du 30 octobre est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactUne recherche de chemin concurrente pouvait accéder à des données libérées du superbloc ntfs3.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:37.660Z
Mise à jour2026-10-30T13:21:50.760Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).