Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le correctif XSA-526 corrige une utilisation après libération dans xen-netback : lors d’un démontage après erreur de connexion, des données de statistiques protégées par RCU pouvaient être libérées sans synchronisation, alors qu’elles étaient lues via sysfs. La source ne précise ni versions affectées ni version corrigée ; appliquer les mises à jour de noyau fournies par le distributeur.
Linux (noyau)
IdentifiantCVE-2026-100080
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100080
Analyse technique
Le correctif appelle synchronize_net() avant de libérer les données de la file.
Impact, versions et correctif
Événement datéL’avis XSA-526 et la publication NVD sont datés du 2026-11-06T19:17:03Z, soit le 2026-11-06T21:17:03+02:00, dans la période demandée.
ImpactUne lecture sysfs concurrente au démontage de la file pouvait accéder à des données déjà libérées ou réutilisées.
Versions affectéesLinux 4.3 et versions ultérieures
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-06T21:17:03+02:00
Mise à jour2026-11-06T21:17:03+02:00
Action recommandée
Installer la mise à jour de noyau publiée par le distributeur.
Sources
Priorisation DFS : P4 · 1 source(s).