Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une automonture pouvait être ajoutée sous un montage hors de l’espace de noms de montage de l’appelant, menant à un déréférencement invalide lors du comptage des montages. Le correctif utilise `is_mounted()` pour refuser les montages non montés ou internes; la version corrigée et les versions affectées ne sont pas précisées dans la source.
Linux (noyau)
IdentifiantCVE-2026-98979
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98979
Analyse technique
Le scénario décrit passe par fanotify et une automonture; le défaut pouvait provoquer une faute mémoire et bloquer les opérations de montage en laissant le verrou namespace_sem détenu en écriture.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:19.627Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactUn utilisateur pouvant atteindre le scénario décrit peut provoquer une faute mémoire et perturber les opérations de montage du système.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:19.627Z
Mise à jour2026-10-23T13:17:19.627Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).