Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement des clés de confiance pouvait déréférencer un identifiant absent lorsqu’une clé PKCS#8 était utilisée comme restriction de trousseau, permettant à un appelant non privilégié de provoquer un déréférencement NULL. Le correctif rejette les clés de restriction asymétriques dépourvues d’identifiants ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99220
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99220
Analyse technique
Le chemin décrit passe par KEYCTL_RESTRICT_KEYRING puis add_key().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:46.113Z, soit le 2026-11-02 à 18:17:46.113+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactUn appelant non privilégié peut provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:46.113Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P4 · 1 source(s).