Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une recherche de chemin en mode RCU peut continuer à utiliser la table Unicode après sa libération lors du démontage d’un système de fichiers sensible à la casse, provoquant une utilisation après libération. Le correctif retarde cette libération jusqu’à la fin d’une période de grâce RCU.
Linux (noyau)
IdentifiantCVE-2026-99180
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99180
Analyse technique
Le défaut concerne generic_ci_d_hash() et generic_ci_d_compare(), utilisés notamment par ext4, f2fs et tmpfs. Une recherche encore active peut déréférencer la table Unicode libérée par utf8_unload().
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28, à l’intérieur de la période demandée. La mise à jour ultérieure de la fiche, le 2026-10-30, n’est pas retenue comme événement de la période.
ImpactUne course au démontage peut entraîner une lecture après libération en espace noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:38.753Z
Mise à jour2026-10-30T13:21:51.640Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).