Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fonction report_error_write() vérifiait la taille minimale de l’en-tête, mais pas que le tampon fourni contenait toute la longueur de rapport déclarée. Un tampon trop court pouvait ainsi provoquer une lecture hors limites et inclure dans le rapport SCLP des données du noyau non initialisées; le correctif doit rejeter ce rapport mal formé.
Linux (noyau)
IdentifiantCVE-2026-99124
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99124
Analyse technique
La fiche indique que l’entité qui traite le SCLP est privilégiée et peut déjà accéder au moins à la page contenant le rapport. Versions affectées et version corrigée non précisées.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-28T11:17:32.077Z, dans la période demandée; la mise à jour NVD du 30 octobre n’est pas retenue comme événement de cette période.
ImpactUn rapport SCLP mal formé pouvait entraîner une lecture hors limites et exposer des données non initialisées à l’entité privilégiée qui traite ce rapport.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:32.077Z
Mise à jour2026-10-30T13:21:46.630Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).