Veille sécuritéSystèmes & serveurs
P3Élevée
La libération immédiate de struct fsverity_info après son retrait de la table de hachage pouvait provoquer un use-after-free lors de recherches RCU concurrentes concernant d’autres inodes. Le correctif diffère cette libération jusqu’à ce que les lecteurs RCU ne puissent plus accéder à la structure.
Linux (noyau)
IdentifiantCVE-2026-99051
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99051
Analyse technique
Le problème se trouve dans le chemin fs-verity qui recherche et retire des informations dans la rhashtable sous protection RCU.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23T13:17:28.633Z, dans la période demandée. La mise à jour indiquée le 2026-10-24 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn accès concurrent à une structure libérée peut entraîner un use-after-free et un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:28.633Z
Action recommandée
Appliquer un correctif Linux intégrant la libération différée de struct fsverity_info.
Sources
Priorisation DFS : P3 · 1 source(s).