Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le traitement de fermeture des descripteurs marqués close-on-exec pouvait attendre une réponse du système de fichiers alors que exec_update_lock était détenu. Le déplacement de cette opération avant la prise du verrou évite qu’un système de fichiers bloqué immobilise des chemins de code associés ou qu’un système FUSE provoque un interblocage.
Linux (noyau)
IdentifiantCVE-2026-98388
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98388
Analyse technique
La fermeture est déplacée après la copie éventuelle de la table des descripteurs, mais avant l’acquisition de exec_update_lock.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 et décrit la correction; cet événement entre dans la période demandée.
ImpactUn système de fichiers bloqué pouvait immobiliser des chemins de code utilisant le verrou; un système FUSE pouvait provoquer un interblocage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:49.617Z
Mise à jour2026-10-14T14:17:49.617Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).