Linux RISC-V : mitigation GHOSTWRITE non appliquée dans certaines configurations

Veille sécuritéSystèmes & serveurs

P3Élevée

Certaines configurations du noyau RISC-V pouvaient ne pas détecter l’erratum GHOSTWRITE des processeurs T-Head et ne pas appliquer la mitigation attendue au démarrage. Le correctif active les alternatives précoces pour cette erratum; la source ne précise ni les versions concernées ni celles corrigées.

IdentifiantCVE-2026-99017

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99017

Analyse technique

Sans `CONFIG_RISCV_ALTERNATIVE_EARLY`, l’état vulnérable pouvait ne pas être établi avant l’application des alternatives de démarrage; le système pouvait alors laisser `xtheadvector` activé et signaler à tort « Not affected ». Le correctif sélectionne cette option pour `ERRATA_THEAD_GHOSTWRITE`.

Impact, versions et correctif

Événement datéPublication NVD datée du 2026-10-23T13:17:24.530Z, dans la période demandée; retenue comme divulgation d’une vulnérabilité du noyau Linux. La mise à jour NVD du 2026-10-24 est postérieure à la période et n’est pas prise en compte.

ImpactUn noyau construit avec la combinaison de configuration concernée peut omettre la mitigation par défaut sur un processeur vulnérable.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7

Publication2026-10-23T13:17:24.530Z

Mise à jour2026-10-23T13:17:24.530Z

Action recommandée

Utiliser une version du noyau intégrant le correctif et vérifier l’activation de la mitigation sur les processeurs T-Head concernés.

Sources

NVD — CVE-2026-99017

Priorisation DFS : P3 · 1 source(s).