La fiche NVD publiée le 28 octobre décrit une course de publication du pool de notes dans watch_queue : un producteur de notification pouvait observer un nombre de notes non nul avant que le tableau de notes soit visible, puis déréférencer un pointeur nul. La source indique qu’un utilisateur non privilégié pouvait déclencher la course ; le correctif publie le nombre en dernier avec une sémantique release et le lit avec acquire.
Source : NVD — CVE-2026-99179
Analyse technique
watch_queue_set_size() publie nr_notes avec smp_store_release() après les données du pool ; post_one_notification() utilise smp_load_acquire() avant d’accéder au bitmap et au tableau.
Impact, versions et correctif
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).