Veille sécuritéSystèmes & serveurs
P4Non déterminée
Btrfs parcourait la racine de validation sans verrouiller celle-ci, ce qui permettait à une validation concurrente de la remplacer et de la libérer pendant l’itération. Le correctif protège la recherche en utilisant path->need_commit_sem.
Linux (noyau)
IdentifiantCVE-2026-98245
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98245
Analyse technique
L’accès ultérieur aux extent buffers pouvait provoquer un use-after-free si une validation concurrente libérait la racine parcourue.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-10-06 décrit une vulnérabilité et sa résolution dans le noyau; cet événement substantiel est retenu dans la période demandée.
ImpactUne validation concurrente peut libérer la racine pendant son parcours et entraîner un use-after-free.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,1%
Publication2026-10-06T09:18:12.643Z
Mise à jour2026-10-06T09:18:12.643Z
Action recommandée
Appliquer le correctif noyau correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).