Veille sécuritéSystèmes & serveurs
P4Non déterminée
`statmount()` pouvait lire le parent d’un montage démonté alors qu’une libération concurrente pouvait déjà avoir libéré ce parent. Le correctif lit le parent sous `mount_lock` pour les montages démontés, tandis que le cas des montages encore dans un espace de noms reste protégé par celui-ci.
Linux (noyau)
IdentifiantCVE-2026-98994
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98994
Analyse technique
Le cas concerné passe par `STATMOUNT_BY_FD` sur un montage démonté conservé par un descripteur. La source ne précise ni versions affectées ni version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD fournie est datée du 2026-10-23T13:17:21.550Z et décrit une résolution de vulnérabilité du noyau, événement substantiel retenu dans la période demandée.
ImpactUne course pouvait faire lire un parent déjà libéré et provoquer une erreur mémoire dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:21.550Z
Mise à jour2026-10-23T13:17:21.550Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).