Veille sécuritéSystèmes & serveurs
P4Non déterminée
`pivot_root()` pouvait lire le parent d’un montage déjà démonté avant de vérifier que le montage appartenait à l’espace de noms de l’appelant. Une libération concurrente du parent pouvait ainsi entraîner une utilisation après libération; le correctif vérifie l’appartenance des montages avant de lire leurs parents.
Linux (noyau)
IdentifiantCVE-2026-98985
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98985
Analyse technique
Le scénario décrit concerne `pivot_root()` avec un descripteur vers un montage démonté, ou la racine de l’appelant via `chroot()`. La source ne précise pas les versions concernées ou corrigées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:20.420Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactUne course pouvait provoquer une utilisation après libération et une faute mémoire dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:20.420Z
Mise à jour2026-10-23T13:17:20.420Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).