Veille sécuritéSystèmes & serveurs
P4Non déterminée
Si l’allocation des tampons de trace échouait au démarrage, un travail tracefs ultérieur pouvait malgré tout s’exécuter et accéder à une liste d’événements non initialisée, entraînant un déréférencement de pointeur nul et un Oops au démarrage. Le correctif vérifie que le traçage est activé avant d’initialiser tracefs; les versions concernées et corrigées ne sont pas indiquées.
Linux (noyau)
IdentifiantCVE-2026-99247
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99247
Analyse technique
tracer_init_tracefs_work_func() appelait l’initialisation des événements même si le traçage avait été désactivé après un échec d’allocation. Le correctif quitte immédiatement lorsque le traçage est désactivé ou non initialisé.
Impact, versions et correctif
Événement datéRetenu comme nouvelle vulnérabilité publiée le 2026-11-03T12:17:31.190Z, dans la période demandée.
ImpactDans certaines conditions d’échec d’initialisation du traçage, le noyau pouvait provoquer un Oops pendant le démarrage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T12:17:31.190Z
Mise à jour2026-11-03T12:17:31.190Z
Action recommandée
Mettre à jour vers un noyau intégrant le correctif lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).