Veille sécuritéSystèmes & serveurs
P4Non déterminée
La recherche de trousseaux pouvait lire le contenu d’une autorisation après que son payload avait été effacé, entraînant un déréférencement NULL. Le correctif vérifie le payload sous RCU avant de poursuivre la recherche ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99225
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99225
Analyse technique
Le chemin concerné est search_process_keyrings_rcu() ; le scénario peut conduire à un Oops du noyau.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:47.047Z, soit le 2026-11-02 à 18:17:47.047+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactUn plantage du noyau est possible.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:47.047Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P4 · 1 source(s).