Aller au contenu
Développeur Full Stack
, ,

Linux : conservation des labels SELinux natifs sur un superbloc réutilisé

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Un montage NFSv4 supplémentaire pouvait désactiver silencieusement l’étiquetage de sécurité par fichier pour les montages partageant le superbloc. Le correctif conserve l’indicateur de labels natifs sur un superbloc SELinux déjà initialisé.

Linux (noyau)
IdentifiantCVE-2026-99052
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99052

Analyse technique

Le chemin de montage réutilisant un superbloc ne renseignait pas SECURITY_LSM_NATIVE_LABELS lors d’une sortie anticipée de SELinux.

Impact, versions et correctif

Événement datéLa fiche NVD contient le détail substantiel de la vulnérabilité résolue et porte l’horodatage 2026-10-23T13:17:28.747Z, dans la période demandée.
ImpactLa prise en charge des labels de sécurité par fichier pouvait être désactivée silencieusement sur les montages NFSv4 concernés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:28.747Z
Mise à jour2026-10-23T13:17:28.747Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif lorsqu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :