Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fiche NVD publiée le 28 octobre décrit une course dans ext4 : un parcours RCU suivant un lien symbolique pouvait accéder au superbloc privé ou aux compteurs de statut d’extent après leur libération. Le correctif conserve ces données jusqu’à la fin d’une période de grâce avant de les libérer.
Linux (noyau)
IdentifiantCVE-2026-99174
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99174
Analyse technique
ext4_get_link() pouvait consulter s_fs_info pendant un parcours RCU alors que ext4_put_super() avait détruit les compteurs et libéré le sbi.
Impact, versions et correctif
Événement datéPublication NVD le 28 octobre 2026 à 11:17:38.030Z, dans la période demandée. La mise à jour du 30 octobre est postérieure à la période et n’est pas retenue comme événement.
ImpactDans certaines courses lors du démontage, un parcours de lien symbolique pouvait provoquer un accès invalide en mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:38.030Z
Mise à jour2026-10-30T13:21:51.000Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).