Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’association du mode IV `lmk` avec un chiffrement AEAD pouvait provoquer un oops lors du chargement de la table dm-crypt, car le code tentait d’utiliser davantage de transformations que celles allouées. Le correctif rejette cette combinaison; la source indique que le déclenchement de la corruption mémoire nécessite les privilèges root et ne constitue pas un bug de sécurité.
Linux (noyau)
IdentifiantCVE-2026-99037
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99037
Analyse technique
Concerne dm-crypt avec une ligne de table `capi:` associant un chiffrement AEAD au mode IV `lmk`. La source ne précise pas les versions affectées ni la version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:26.947Z, dans la période demandée.
ImpactCette combinaison pouvait provoquer un oops et une corruption mémoire lors du chargement de la table, mais la source indique qu’elle ne peut être déclenchée que par root.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:26.947Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible; ne pas associer le mode `lmk` à un chiffrement AEAD.
Sources
Priorisation DFS : P4 · 1 source(s).