Veille sécuritéSystèmes & serveurs
P4Non déterminée
Pour des fichiers de support imbriqués, SELinux pouvait conserver le SID du mounter plutôt que celui de l’utilisateur ayant ouvert le fichier supérieur. `mprotect()` pouvait alors refuser à tort l’accès ou vérifier le mauvais SID; le correctif préserve le SID utilisateur enregistré.
Linux (noyau)
IdentifiantCVE-2026-98215
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98215
Analyse technique
Le problème concerne notamment overlayfs imbriqué et FUSE passthrough appuyé par overlayfs; le correctif copie le SID utilisateur sauvegardé lorsque le fichier utilisateur est lui-même un fichier de support.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 et décrit la correction d’une vérification SELinux reposant sur un SID erroné.
ImpactLes contrôles SELinux de `mprotect()` pouvaient appliquer le mauvais SID, entraînant des refus injustifiés ou une vérification incorrecte.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,1%
Publication2026-10-06T09:18:08.107Z
Mise à jour2026-10-06T09:18:08.107Z
Action recommandée
Appliquer une version du noyau intégrant la conservation du SID utilisateur dans les fichiers de support imbriqués.
Sources
Priorisation DFS : P4 · 1 source(s).