Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans dm-integrity, le traitement d’un discard pouvait boucler indéfiniment lorsque l’allocation mémoire échouait et que la taille de tag dépassait la taille de hachage maximale. Le correctif utilise la taille réelle du tampon sur pile pour garantir qu’au moins un bloc est traité à chaque itération.
Linux (noyau)
IdentifiantCVE-2026-99135
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99135
Analyse technique
Lorsque max_blocks valait zéro, la taille restante n’était pas décrémentée et la boucle ne terminait pas.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité retenue : publication NVD le 2026-10-28T11:17:33.400Z, dans la période demandée. La mise à jour du 2026-10-30 est hors période.
ImpactUn discard dans les conditions décrites peut bloquer indéfiniment le traitement du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:33.400Z
Action recommandée
Appliquer un noyau intégrant le correctif dès qu’il est disponible ; aucune version corrigée ni solution de contournement n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).