Aller au contenu
Développeur Full Stack
, ,

Linux : index de tâche négatif accepté dans libiscsi

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Des recherches de tâches libiscsi pouvaient accepter un index négatif fourni par le transport, car elles ne contrôlaient que la borne supérieure. Le pilote be2iscsi pouvait transmettre une valeur issue de l’ITT du PDU; le correctif rejette les index négatifs dans les deux recherches concernées.

Linux (noyau)
IdentifiantCVE-2026-99154
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99154

Analyse technique

Accès hors limites avant le tableau des tâches lorsque l’index signé est négatif; la description fournie ne spécifie pas les versions affectées ni corrigées.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-10-28 pendant la période demandée; la mise à jour datée du 2026-10-30 est exclue.
ImpactUn index négatif pouvait conduire à une lecture hors limites du tableau de tâches et compromettre la stabilité du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.577Z

Action recommandée

Appliquer le correctif Linux correspondant dès qu’il est disponible pour la branche utilisée.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :