Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fiche NVD publiée le 28 octobre décrit une course entre une faute de page asynchrone KVM et une faute de page survenant en contexte NMI : le gestionnaire de la faute imbriquée pouvait consommer les indicateurs de la faute asynchrone interrompue et provoquer un panic. Le correctif laisse ces indicateurs intacts lorsqu’une faute de noyau survient dans ce contexte où une faute asynchrone ne peut pas être attendue.
Linux (noyau)
IdentifiantCVE-2026-99178
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99178
Analyse technique
Le gestionnaire x86 des fautes de page ne doit pas lire ni effacer les indicateurs async #PF pour une faute de noyau en contexte NMI.
Impact, versions et correctif
Événement datéPublication NVD le 28 octobre 2026 à 11:17:38.503Z, dans la période demandée. La mise à jour NVD du 30 octobre est postérieure à la borne de fin.
ImpactUne course pouvait provoquer un panic du noyau dans un invité KVM.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:38.503Z
Mise à jour2026-10-30T13:21:51.383Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).