Veille sécuritéSystèmes & serveurs
P4Non déterminée
En cas d’échec de mappage des anneaux Xen déjà mappés, le chemin de nettoyage pouvait tenter de les démonter une seconde fois. La correction remet à zéro les pointeurs des anneaux après leur démontage.
Linux (noyau)
IdentifiantCVE-2026-99287
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99287
Analyse technique
Le chemin de nettoyage de xenvif_connect_data pouvait rappeler xenvif_unmap_frontend_data_rings() après un premier démontage sans que les pointeurs soient effacés.
Impact, versions et correctif
Événement datéNouvelle publication NVD datée du 2026-11-10, associée à XSA-532.
ImpactUn démontage répété des anneaux pouvait survenir lors du nettoyage après un échec de connexion.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T21:22:32.043+02:00
Mise à jour2026-11-10T23:22:23.010+02:00
Action recommandée
Appliquer une mise à jour du noyau intégrant la correction.
Sources
Priorisation DFS : P4 · 1 source(s).