Veille sécuritéSystèmes & serveurs
P3Élevée
keyctl_describe_key() pouvait conserver un pointeur vers le nom du type de clé pendant que le module correspondant était retiré et libéré. Le correctif protège l’utilisation de ce nom par un verrou de lecture pendant le formatage ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99224
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99224
Analyse technique
Le scénario documenté implique le retrait de AF_RXRPC pendant la création de la description d’une clé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:46.830Z, soit le 2026-11-02 à 18:17:46.830+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactPeut provoquer un accès à de la mémoire libérée et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7
Publication2026-11-02T16:17:46.830Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P3 · 1 source(s).