Veille sécuritéSystèmes & serveurs
P3Élevée
Le mécanisme d’expiration des sous-montages pouvait expirer un montage verrouillé, contrairement à la protection attendue contre la révélation des répertoires sous-jacents. Le correctif préserve les montages verrouillés lors de l’expiration; le démontage normal d’un ancêtre contenant un tel montage renvoie désormais EBUSY, tandis qu’un démontage différé conserve l’arbre entier.
Linux (noyau)
IdentifiantCVE-2026-98978
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98978
Analyse technique
La fiche fournie indique un score CVSS de 8.4, sans vecteur.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée pendant la période, le 2026-10-23 à 13:17:19.517Z UTC. La mise à jour NVD du 2026-10-24 est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactRisque de révélation de fichiers ou répertoires auparavant masqués par un montage verrouillé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-10-23T13:17:19.517Z
Mise à jour2026-10-23T13:17:19.517Z
Action recommandée
Mettre à jour le noyau vers une version contenant le correctif amont; la version corrigée n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P3 · 1 source(s).