Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une vérification insuffisante de la capacité de la pile d’opérateurs dans le parseur de prédicats pouvait autoriser une écriture au-delà de la pile allouée. Le correctif rejette l’empilement lorsque le sommet atteint la dernière entrée disponible.
Linux (noyau)
IdentifiantCVE-2026-99142
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99142
Analyse technique
Le défaut se situe dans predicate_parse() et concerne le contrôle de capacité avant l’écriture d’une entrée d’opérateur.
Impact, versions et correctif
Événement datéPublication NVD dans la période demandée. La mise à jour NVD du 30 octobre est postérieure à la période et n’est pas retenue.
ImpactÉcriture hors limites dans le code de traçage; l’extrait fourni ne précise pas de conséquence exploitable.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:34.207Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif, dès qu’elle est disponible pour la distribution utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).