Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une réponse de gestion iSCSI malformée peut nommer une tâche qui n’est pas en cours et provoquer un déréférencement de pointeur nul dans le noyau. Le suivi Debian consulté indique que les versions Debian listées restent vulnérables et que la correction est alors indiquée dans Linux 7.2.13-1 (sid).
DebianLinux (noyau)
IdentifiantCVE-2026-99152
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99152
Analyse technique
Validation insuffisante de l’ITT dans les réponses de gestion iSCSI; une cible distante peut provoquer un crash dans certaines conditions.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T11:17:35.317Z, dans la période demandée. La mise à jour NVD datée du 2026-10-30 est postérieure à la borne et n’est pas retenue comme événement.
ImpactDéni de service du système via plantage du noyau; le défaut concerne le traitement de réponses iSCSI.
Versions affectéesSuivi Debian : bookworm, bookworm (security), trixie, trixie (security) et forky indiqués vulnérables; sid corrigé en 7.2.13-1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.317Z
Action recommandée
Suivre les mises à jour de sécurité Debian du noyau et installer un paquet corrigé dès sa disponibilité pour la distribution utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).