Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une interblocage entre le worker d’expiration ksmbd et les verrous de session pouvait empêcher le nettoyage des connexions. Le correctif évite d’attendre ces verrous pendant le contrôle et permet au worker de réessayer ultérieurement.
Linux (noyau)
IdentifiantCVE-2026-99276
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99276
Analyse technique
Le worker essaie désormais les deux verrous de session sans attente et conserve la connexion si l’un d’eux est occupé. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T14:17:02.967Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage tombe dans la période demandée en +02:00.
ImpactUn interblocage pouvait perturber le nettoyage des connexions ksmbd.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:02.967Z
Mise à jour2026-11-07T14:17:02.967Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).