Veille sécuritéSystèmes & serveurs
P3Élevée
XFS pouvait déplacer ou effacer l’indicateur reflink lors d’un échange de mappings alors que des blocs partagés subsistaient au-delà de la taille enregistrée. Une écriture ultérieure pouvait alors modifier ces blocs sans copie sur écriture et corrompre l’autre fichier; le correctif conserve l’indicateur sur les inodes concernés et garantit les structures CoW requises pour swapext.
Linux (noyau)
IdentifiantCVE-2026-98975
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98975
Analyse technique
Le problème touche les échanges de mappings et XFS_IOC_SWAPEXT; la fiche fournie indique un score CVSS de 7.8, sans vecteur.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée pendant la période, le 2026-10-23 à 13:17:19.157Z UTC. La mise à jour NVD du 2026-10-24 est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactRisque de corruption des données d’un fichier partageant des blocs XFS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:19.157Z
Mise à jour2026-10-23T13:17:19.157Z
Action recommandée
Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P3 · 1 source(s).