Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le contrôle des cycles de fichiers d’espaces de noms lors d’un bind mount récursif ne vérifiait que le point de départ, pas les fichiers copiés sous celui-ci. Un montage récursif depuis un autre espace de noms pouvait ainsi créer des cycles et provoquer une fuite croissante de ressources; le correctif contrôle les montages de l’arbre copié avant son rattachement.
Linux (noyau)
IdentifiantCVE-2026-98989
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98989
Analyse technique
Le scénario repose sur un bind mount récursif (`MS_REC`) et des fichiers nsfs ou pidfs provenant d’un autre espace de noms. La source ne précise pas les versions affectées ou corrigées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:20.863Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactLa création répétée de cycles dans des montages d’espaces de noms pouvait entraîner une fuite importante de ressources.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:20.863Z
Mise à jour2026-10-23T13:17:20.863Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).