Veille sécuritéSystèmes & serveurs
P4Non déterminée
Les sessions ksmbd terminées pouvaient rester en mémoire et retenir des emplacements de connexion lorsque aucune nouvelle demande de configuration n’arrivait. Le correctif récupère ces sessions expirées dans le worker périodique, tout en préservant celles dont les identifiants Kerberos expirés peuvent encore permettre une réauthentification.
Linux (noyau)
IdentifiantCVE-2026-99279
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99279
Analyse technique
Le nettoyage retire les sessions des tables et connexions concernées, puis supprime les entrées procfs et libère les références hors des verrous. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T14:17:03.317Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage tombe dans la période demandée en +02:00.
ImpactDes sessions terminées pouvaient conserver mémoire et emplacements de connexion.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:03.317Z
Mise à jour2026-11-07T14:17:03.317Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).