Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le correctif XSA-528 corrige une condition de concurrence dans xen-blkback : la lecture des statistiques d’E/S via sysfs pouvait se produire simultanément au démontage du périphérique frontal, entraînant une utilisation après libération ou un déréférencement NULL. La source ne précise ni versions affectées ni version corrigée ; appliquer les mises à jour de noyau fournies par le distributeur.
Linux (noyau)
IdentifiantCVE-2026-100082
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100082
Analyse technique
Le correctif synchronise l’accès aux statistiques avec un rwlock.
Impact, versions et correctif
Événement datéL’avis XSA-528 et la publication NVD sont datés du 2026-11-06T19:17:03Z, soit le 2026-11-06T21:17:03+02:00, dans la période demandée.
ImpactLa lecture concurrente des statistiques pouvait provoquer une utilisation après libération ou un déréférencement NULL.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-06T21:17:03+02:00
Mise à jour2026-11-06T21:17:03+02:00
Action recommandée
Installer la mise à jour de noyau publiée par le distributeur.
Sources
Priorisation DFS : P4 · 1 source(s).