Veille sécuritéSystèmes & serveurs
P4Non déterminée
Des mises à jour concurrentes du paramètre `AuthMethod` de découverte iSCSI via configfs peuvent libérer deux fois la même valeur. Le correctif protège la recherche et le remplacement par le verrou d’accès du TPG de découverte ; les versions affectées et corrigées ne sont pas précisées.
Linux (noyau)
IdentifiantCVE-2026-99206
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99206
Analyse technique
Des ouvertures configfs distinctes pouvaient modifier simultanément le paramètre et déclencher une double libération dans `iscsi_update_param_value()`.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28 à 11:17:41.920Z, dans la période demandée. Sa mise à jour du 2026-10-30 est postérieure à la période.
ImpactLa course peut provoquer une double libération dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:41.920Z
Mise à jour2026-10-30T13:21:53.090Z
Action recommandée
Appliquer le correctif Linux qui verrouille les mises à jour du paramètre d’authentification de découverte iSCSI ; aucune version corrigée précise n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).