Veille sécuritéSystèmes & serveurs
P3Élevée
Lors de la propagation de montages, le noyau pouvait transférer le verrou MNT_LOCKED du montage couvrant vers une copie propagée placée en dessous. Après le démontage de cette copie, le montage couvrant pouvait devenir démontable et révéler le contenu sous-jacent; le correctif conserve le verrou sur le montage couvrant et verrouille aussi la copie propagée concernée.
Linux (noyau)
IdentifiantCVE-2026-98976
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98976
Analyse technique
Le scénario concerne MOVE_MOUNT_BENEATH et les montages propagés entre espaces de noms. Score fourni : 7.8; vecteur non fourni.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée pendant la période, le 2026-10-23 à 13:17:19.280Z UTC. La mise à jour NVD du 2026-10-24 est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactUn utilisateur d’un espace de noms pouvait potentiellement retirer une protection de montage et accéder à des fichiers sous-jacents masqués.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:19.280Z
Mise à jour2026-10-23T13:17:19.280Z
Action recommandée
Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P3 · 1 source(s).