Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un PDU Reject iSCSI peut contenir un ITT réfléchi non validé, conduisant à la complétion incorrecte d’une tâche, à un déréférencement nul ou à une corruption du traitement d’une commande SCSI. Le suivi Debian consulté indique les versions Debian listées vulnérables et une correction dans Linux 7.2.13-1 (sid).
DebianLinux (noyau)
IdentifiantCVE-2026-99153
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99153
Analyse technique
Le noyau doit vérifier que l’ITT du PDU Reject correspond à une tâche valide et en cours, et non à une entrée arbitraire du pool.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T11:17:35.443Z, dans la période demandée. Toute modification NVD postérieure au 2026-10-29T00:00:00+02:00 est hors période.
ImpactDéni de service possible et traitement incorrect d’une commande SCSI; le défaut survient dans le chemin iSCSI.
Versions affectéesSuivi Debian : versions bookworm, bookworm (security), trixie, trixie (security) et forky indiquées vulnérables; sid corrigé en 7.2.13-1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.443Z
Action recommandée
Suivre et appliquer la mise à jour du noyau Debian correspondant à la distribution déployée.
Sources
Priorisation DFS : P4 · 1 source(s).