Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le nettoyage d’un port dynamique ICE consultait l’index du VSI après avoir libéré celui-ci, ce qui pouvait provoquer une utilisation après libération. Le correctif supprime l’entrée xarray avant de libérer le VSI.
Linux (noyau)
IdentifiantCVE-2026-99044
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99044 — NVD
Analyse technique
L’ordre de libération est inversé pour suivre l’ordre inverse de l’allocation : effacement de l’entrée dynamique, puis libération du VSI.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.843Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactLe nettoyage d’un port dynamique pouvait accéder au VSI après sa libération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:27.843Z
Mise à jour2026-10-23T13:17:27.843Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).