Aller au contenu
Développeur Full Stack
, ,

Linux : perte de données possible lors d’O_TRUNC concurrent sur CIFS

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Lors d’un O_TRUNC concurrent avec des écritures tamponnées, le client CIFS pouvait perdre des pages salies entre le vidage des pages et la troncature locale. Le correctif verrouille la séquence de vidage, de troncature et de redimensionnement afin de la rendre atomique vis-à-vis des écritures, des défauts de lecture et de la collecte du writeback.

Linux (noyau)
IdentifiantCVE-2026-99111
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99111

Analyse technique

Le problème concerne le client CIFS/SMB et peut entraîner la perte de données lors d’accès concurrents. La source ne précise ni versions affectées ni version corrigée.

Impact, versions et correctif

Événement datéLa fiche NVD décrit le défaut de concurrence et sa correction, et porte un horodatage de publication dans la période demandée; l’information est substantielle.
ImpactDes écritures concurrentes pouvaient être perdues pendant la troncature d’un fichier sur CIFS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.520Z
Mise à jour2026-10-28T11:17:30.520Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :