Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une vérification incorrecte des capacités dans XFS peut permettre de contourner les contrôles de quota de groupe lors d’un changement de GID, notamment via un client NFS. Le correctif remplace la vérification concernée par ns_capable_noaudit() afin de rétablir le contrôle attendu.
Linux (noyau)
IdentifiantCVE-2026-99131
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99131
Analyse technique
Le défaut de sémantique entre les vérifications de capacités pouvait faire appliquer XFS_QMOPT_FORCE_RES et éviter la comptabilisation de quota, malgré une limite stricte dépassée.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : publication NVD le 2026-10-28T11:17:32.917Z, dans la période demandée. La mise à jour du 2026-10-30 est postérieure à la période.
ImpactUn utilisateur peut potentiellement dépasser un quota de groupe dans les conditions décrites, notamment lors d’opérations par NFS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:32.917Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; aucune version corrigée ni mesure de contournement n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).