Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans `do_resume`, le mode de la nouvelle table device-mapper pouvait être lu après son remplacement et sa libération par un ioctl concurrent. Le correctif lit ce mode avant `dm_swap_table`; la source précise que le problème n’est pas considéré comme un bug de sécurité, car son déclenchement requiert les privilèges root.
Linux (noyau)
IdentifiantCVE-2026-99036
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99036
Analyse technique
Condition de concurrence dans le chemin de reprise de device-mapper, déclenchée par syzbot. La source indique que seuls les utilisateurs root peuvent la provoquer; versions affectées et version corrigée non précisées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:26.820Z, dans la période demandée.
ImpactUn ioctl concurrent pouvait faire lire une table device-mapper après sa libération; selon la source, le problème est réservé à un déclenchement par root et n’est pas classé comme bug de sécurité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:26.820Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible; la source précise que le déclenchement exige les privilèges root.
Sources
Priorisation DFS : P4 · 1 source(s).