Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une défaillance du nettoyage après échec de connexion XenBus pouvait laisser des lecteurs accéder à des files d’attente invalides. La correction rend le nombre de files indisponible avant la synchronisation réseau, afin que les lecteurs en cours terminent avant le nettoyage.
Linux (noyau)
IdentifiantCVE-2026-99286
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99286
Analyse technique
Les lecteurs de statistiques capturent vif->num_queues sous RCU. La correction retire cette valeur avant synchronize_net, comme dans le chemin de déconnexion du backend.
Impact, versions et correctif
Événement datéNouvelle publication NVD datée du 2026-11-10, associée à XSA-531.
ImpactRisque d’accès à des files d’attente invalides pendant le nettoyage de xen-netback.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T21:22:31.930+02:00
Mise à jour2026-11-10T23:22:22.900+02:00
Action recommandée
Appliquer une mise à jour du noyau intégrant la correction.
Sources
Priorisation DFS : P4 · 1 source(s).