Aller au contenu
Développeur Full Stack
, ,

Linux io_uring : contournement des restrictions sur les rings désactivés

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Une tâche soumise à des restrictions io_uring pouvait créer un ring désactivé et contourner temporairement les restrictions héritées sur les opérations d’enregistrement. Le correctif maintient ces contrôles sur les rings désactivés concernés et exige que l’opération d’activation soit autorisée.

Linux (noyau)
IdentifiantCVE-2026-99096
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99096

Analyse technique

Le contrôle des restrictions héritées de la tâche était omis pour un ring créé avec IORING_SETUP_R_DISABLED.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-26T15:16:48.633Z, dans la période demandée.
ImpactUne tâche soumise à restrictions pouvait invoquer des opérations d’enregistrement qui auraient dû lui être interdites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T15:16:48.633Z
Mise à jour2026-10-26T15:16:48.633Z

Action recommandée

Appliquer le correctif Linux correspondant dès qu’il est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :