Veille sécuritéSystèmes & serveurs
P3Élevée
Le traitement d’un événement de trace TIPC pouvait parcourir les liens d’un nœud sans verrou, tandis qu’une suppression concurrente libérait un lien; le parcours risquait alors d’utiliser un pointeur libéré. Le correctif prend le verrou d’écriture du nœud pendant la trace; aucune version affectée ou corrigée n’est précisée dans les éléments fournis.
Linux (noyau)
IdentifiantCVE-2026-99246
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99246
Analyse technique
Le chemin tipc_node_reset_links déclenchait tipc_node_dump() sans le verrou protégeant les liens. Le verrou d’écriture sérialise désormais la trace avec la suppression des liens; le résumé fourni rapporte un use-after-free détecté par KASAN.
Impact, versions et correctif
Événement datéRetenu comme nouvelle vulnérabilité publiée le 2026-11-03T12:17:31.030Z, dans la période demandée.
ImpactUn traitement concurrent pouvait provoquer un use-after-free dans le noyau lors de la trace des liens TIPC, avec risque de plantage ou d’autres conséquences non précisées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-11-03T12:17:31.030Z
Mise à jour2026-11-03T20:18:31.013Z
Action recommandée
Mettre à jour vers un noyau intégrant le correctif lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).