Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un correctif du noyau Linux règle un chemin de retour anticipé dans `avc_has_perm_noaudit()` qui laissait la décision AVC non initialisée lorsque l’ensemble de permissions demandé était vide. Le correctif fournit une décision explicite de refus et d’audit, évitant que les appelants utilisent une valeur indéfinie.
Linux (noyau)
IdentifiantCVE-2026-98413
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98413
Analyse technique
Le défaut pouvait affecter les appels à `avc_audit()` et la mise en cache de décisions par le hook inode. Le correctif initialise la décision sur le chemin concerné.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 14:17:52.547Z; le candidat décrit un correctif du noyau, et non une simple modification administrative.
ImpactUne décision d’accès non initialisée pouvait être transmise à l’audit AVC et mise en cache.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:52.547Z
Mise à jour2026-10-14T14:17:52.547Z
Action recommandée
Appliquer le correctif du noyau Linux dès qu’il est disponible pour la distribution concernée.
Sources
Priorisation DFS : P4 · 1 source(s).