Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fonction is_in_v2_mode() pouvait lire cpuset_cgrp_subsys.root alors qu’un système de fichiers cgroup était en cours de rattachement et que le pointeur pouvait être périmé. Le correctif utilise un indicateur de mode v2 défini lors d’un rattachement où le pointeur est stable.
Linux (noyau)
IdentifiantCVE-2026-98972
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98972
Analyse technique
Le changement évite l’accès direct au pointeur potentiellement périmé en faisant lire à is_in_v2_mode() le nouvel indicateur cpuset_v2_mode.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23; le descriptif documente un correctif du risque d’utilisation après libération.
ImpactAccès à un pointeur potentiellement périmé lors de certains rattachements de systèmes de fichiers cgroup.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:18.783Z
Mise à jour2026-10-23T13:17:18.783Z
Action recommandée
Appliquer un correctif du noyau intégrant la correction cpuset.
Sources
Priorisation DFS : P4 · 1 source(s).