Veille sécuritéSystèmes & serveurs
P3Élevée
Dans io_uring/waitid, des tentatives répétées d’annulation échouées pouvaient incrémenter le compteur de références jusqu’à son débordement, puis permettre une double finalisation de la requête. Le correctif rend les tentatives ultérieures idempotentes en vérifiant le drapeau d’annulation ; les versions concernées et corrigées ne sont pas établies par les sources consultées.
Linux (noyau)
IdentifiantCVE-2026-99227
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99227
Analyse technique
Le compteur de références utilise 31 bits, le bit supérieur étant réservé à l’état d’annulation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:47.420Z, soit le 2026-11-02 à 18:17:47.420+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactPeut entraîner une finalisation incorrecte et potentiellement multiple d’une requête.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T16:17:47.420Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P3 · 1 source(s).