Veille sécuritéSystèmes & serveurs
P4Non déterminée
La suppression d’une session ksmbd pouvait laisser ses canaux référencer une connexion libérée, notamment lors d’une liaison SMB3.1.1 ou d’une lecture procfs. Le correctif conserve une référence à la connexion pour chaque canal et la libère au retrait du canal ou à la destruction finale de la session.
Linux (noyau)
IdentifiantCVE-2026-99277
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99277
Analyse technique
La référence est prise à l’enregistrement d’un canal et relâchée en cas d’échec d’insertion, au retrait du canal ou à la destruction finale de la session. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T14:17:03.080Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage tombe dans la période demandée en +02:00.
ImpactUn canal de session pouvait accéder à une connexion déjà libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:03.080Z
Mise à jour2026-11-07T14:17:03.080Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).