Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un pwq vide pouvait rester dans pending_pwqs alors que sa référence au worker_pool était libérée. Le traitement ultérieur de cette liste pouvait alors tenter de verrouiller un pool déjà libéré, entraînant une utilisation après libération.
Linux (noyau)
IdentifiantCVE-2026-99103
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99103
Analyse technique
Le correctif retire le pwq de pending_pwqs avant de libérer la référence au pool.
Impact, versions et correctif
Événement datéLa fiche NVD fournie date la publication du 2026-10-28T11:17:29.593Z, dans la période demandée.
ImpactUtilisation après libération d’un worker_pool dans le traitement des workqueues.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:29.593Z
Mise à jour2026-10-30T13:21:45.183Z
Action recommandée
Installer une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).