Veille sécuritéSystèmes & serveurs
P3Élevée
La recherche d’événements synthétiques comparait uniquement leur nom de base, ce qui pouvait modifier à tort le compteur de références d’un événement synthétique. Le correctif vérifie l’identité de l’événement avant d’ajuster ce compteur.
Linux (noyau)
IdentifiantCVE-2026-99233
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99233
Analyse technique
Le défaut concerne les histogrammes de traçage et peut libérer un événement synthétique encore référencé par une action active; score CVSS fourni : 7.8, sans vecteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-02T16:17:48.390Z, dans la période demandée; sa mise à jour ultérieure est hors période et n’est pas retenue.
ImpactUn événement synthétique encore utilisé peut être libéré prématurément.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T16:17:48.390Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).