Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une recherche de trousseau nommé pouvait accéder au compte propriétaire après que celui-ci avait été libéré à la suite d’un changement de propriétaire concurrent. Le correctif utilise l’UID conservé directement dans le trousseau ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99226
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99226
Analyse technique
Course décrite entre find_keyring_by_name() et KEYCTL_CHOWN ; rapport KASAN de type use-after-free.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:47.233Z, soit le 2026-11-02 à 18:17:47.233+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactPeut entraîner un accès à de la mémoire libérée et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:47.233Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P4 · 1 source(s).