Linux : contrôle de permission manquant dans les écritures RDMA/rxe ODP

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Un chemin RDMA/rxe ODP pouvait autoriser des écritures dans des pages en lecture seule sans déclencher correctement le mécanisme de copie à l’écriture. Selon la description NVD, un utilisateur non privilégié pouvait ainsi faire modifier des pages de cache de fichiers accessibles en lecture seule; le correctif rétablit le contrôle HMM_PFN_WRITE pour les opérations d’écriture.

IdentifiantCVE-2026-98361

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98361

Analyse technique

Le contrôle ne vérifiait que HMM_PFN_VALID. Le noyau exige désormais HMM_PFN_WRITE pour les opérations autres que RXE_PAGEFAULT_RDONLY; les accès en écriture à une VMA non inscriptible échouent avec -EPERM.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-06T09:18:29.960Z, soit le 2026-10-06T11:18:29.960+02:00, dans la période demandée.

ImpactUne écriture RDMA ODP pouvait modifier des pages de cache de fichiers associées à une cartographie en lecture seule.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,16% · percentile 4,8%

Publication2026-10-06T11:18:29.960+02:00

Mise à jour2026-10-06T11:18:29.960+02:00

Action recommandée

Appliquer le correctif Linux correspondant dès qu’il est disponible dans la version ou le paquet utilisé.

Sources

NVD — CVE-2026-98361

Priorisation DFS : P4 · 1 source(s).