Veille sécuritéSystèmes & serveurs
P4Non déterminée
À la sortie d’un thread Binder, une mise à jour différée du compteur de références d’un nœud pouvait être abandonnée, désynchronisant son état et empêchant la notification à l’espace utilisateur. Le correctif reporte le travail vers la file du processus pour qu’un autre thread puisse le délivrer ; versions et contournement ne sont pas indiqués.
Linux (noyau)
IdentifiantCVE-2026-99075
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99075
Analyse technique
Le cas concernait la sortie par BINDER_THREAD_EXIT alors que le thread détenait un travail différé d’incrément du compteur de références.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:31.550Z, soit 15:17:31.550+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactL’état de référence d’un nœud Binder pouvait rester désynchronisé et empêcher sa libération après la perte de références externes.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:31.550+02:00
Mise à jour2026-10-23T15:17:31.550+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).