Veille sécuritéSystèmes & serveurs
P3Élevée
Avec la pile d’appels fantôme activée sur RISC-V, le noyau déterminait à tort si une exception venait de l’espace utilisateur en comparant le registre `tp`, modifiable par l’utilisateur. Un attaquant local pouvait faire sauter le rechargement du pointeur de pile d’appels fantôme; le correctif fonde cette décision sur le bit matériel `sstatus.SPP`.
Linux (noyau)
IdentifiantCVE-2026-99018
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99018
Analyse technique
La comparaison du registre `tp` pouvait être influencée depuis l’espace utilisateur et faire conserver un pointeur `gp` contrôlé. Le correctif utilise le bit `sstatus.SPP`, défini matériellement à l’entrée d’exception.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-23T13:17:24.650Z, dans la période demandée; retenue comme divulgation d’une vulnérabilité du noyau Linux. La mise à jour NVD du 2026-10-24 est postérieure à la période et n’est pas prise en compte.
ImpactUn processus local non privilégié peut compromettre l’intégrité du noyau et potentiellement détourner son flot de contrôle sur les systèmes RISC-V concernés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:24.650Z
Mise à jour2026-10-23T13:17:24.650Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif; la source ne décrit pas de contournement.
Sources
Priorisation DFS : P3 · 1 source(s).