Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fiche NVD publiée le 28 octobre décrit une course dans fsnotify pendant la destruction des marques : l’ajout concurrent d’une marque pouvait faire manquer un élément lors du parcours et détacher le connecteur de l’objet. Un accès non privilégié via fdinfo pouvait alors déclencher un déréférencement de pointeur nul ; le correctif bloque les nouveaux ajouts pendant la destruction.
Linux (noyau)
IdentifiantCVE-2026-99175
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99175
Analyse technique
Un indicateur DESTROYING est posé sous le verrou du connecteur ; les nouvelles marques sont refusées avec -ENOENT pendant le parcours de destruction.
Impact, versions et correctif
Événement datéPublication NVD le 28 octobre 2026 à 11:17:38.150Z, dans la période demandée. La mise à jour du 30 octobre est postérieure à la période.
ImpactUne course pouvait provoquer un déréférencement de pointeur nul lors de la lecture fdinfo.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:38.150Z
Mise à jour2026-10-30T13:21:51.120Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).