Aller au contenu
Développeur Full Stack
, ,

Linux : déréférencement NULL dans la recherche des trousseaux de processus

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

La recherche de trousseaux pouvait lire le contenu d’une autorisation après que son payload avait été effacé, entraînant un déréférencement NULL. Le correctif vérifie le payload sous RCU avant de poursuivre la recherche ; les versions concernées et corrigées ne sont pas précisées ici.

Linux (noyau)
IdentifiantCVE-2026-99225
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99225

Analyse technique

Le chemin concerné est search_process_keyrings_rcu() ; le scénario peut conduire à un Oops du noyau.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:47.047Z, soit le 2026-11-02 à 18:17:47.047+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactUn plantage du noyau est possible.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:47.047Z

Action recommandée

Installer le correctif du noyau fourni par la distribution ou par le projet Linux.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :