Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le pilote RDMA RXE, la validation tardive des indicateurs d’accès pouvait laisser le domaine de protection d’une MR incohérent après une erreur. Cette incohérence pouvait conduire à une utilisation après libération lors du nettoyage d’une fenêtre mémoire.
Linux (noyau)
IdentifiantCVE-2026-98366
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98366
Analyse technique
rxe_rereg_user_mr() pouvait modifier le domaine de protection avant de rejeter des indicateurs d’accès non pris en charge. La correction décrite consiste à valider les indicateurs avant toute mutation d’état.
Impact, versions et correctif
Événement datéLa source NVD fournie publie cette description de vulnérabilité et de sa résolution le 2026-10-06 à 09:18:30.823Z, dans la période demandée.
ImpactUne utilisation après libération peut survenir lors du nettoyage d’une fenêtre mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,2%
Publication2026-10-06T09:18:30.823Z
Mise à jour2026-10-06T09:18:30.823Z
Action recommandée
Installer une version du noyau intégrant la correction.
Sources
Priorisation DFS : P4 · 1 source(s).