Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le correctif XSA-527 déplace la libération de la liste d’adresses multicast de xen-netback après le point de synchronisation du démontage, afin d’éviter qu’elle ne survienne pendant le traitement TX/RX. La source ne précise ni versions affectées ni version corrigée ; appliquer les mises à jour de noyau fournies par le distributeur.
Linux (noyau)
IdentifiantCVE-2026-100081
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100081
Analyse technique
La libération est reportée après la synchronisation de backend_disconnect(), lorsque les traitements TX/RX sont arrêtés.
Impact, versions et correctif
Événement datéL’avis XSA-527 et la publication NVD sont datés du 2026-11-06T19:17:03Z, soit le 2026-11-06T21:17:03+02:00, dans la période demandée.
ImpactUne libération effectuée avant l’arrêt et la synchronisation des traitements pouvait laisser la liste utilisée sans verrouillage ni protection RCU.
Versions affectéesLinux 4.3 et versions ultérieures
ContournementL’avis Xen mentionne l’utilisation d’un backend réseau PV en espace utilisateur ou d’un domaine pilote réseau dédié comme mesures d’atténuation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-06T21:17:03+02:00
Mise à jour2026-11-06T21:17:03+02:00
Action recommandée
Installer la mise à jour de noyau publiée par le distributeur.
Sources
Priorisation DFS : P4 · 1 source(s).