Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le client SMB du noyau copiait une valeur d’attribut étendu sans vérifier au préalable que la requête assemblée tenait dans le tampon, ce qui pouvait provoquer une écriture hors limites. Le correctif contrôle la taille totale avant la copie et prévient également le dépassement des compteurs utilisés pour la requête.
Linux (noyau)
IdentifiantCVE-2026-99109
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99109
Analyse technique
La source décrit un débordement de tampon déclenchable par setxattr(2) sur un montage SMB1, avec un rapport KASAN. Les versions affectées et la version corrigée ne sont pas indiquées.
Impact, versions et correctif
Événement datéLa fiche NVD décrit une vulnérabilité et son correctif; son horodatage de publication est dans la période demandée, ce qui constitue un changement substantiel plutôt qu’une simple mise à jour administrative.
ImpactUne requête SetEA pouvait écrire au-delà du tampon de requête du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.287Z
Mise à jour2026-10-28T11:17:30.287Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible; limiter l’usage des attributs étendus sur des montages SMB1 concernés jusqu’à la mise à jour.
Sources
Priorisation DFS : P4 · 1 source(s).