Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le frontend SCSI Xen vérifiait qu’un identifiant de requête reçu du backend était dans les limites, mais déréférençait son entrée shadow sans vérifier qu’elle était renseignée. Une réponse malveillante ou erronée visant une requête absente ou déjà terminée pouvait faire planter la machine invitée; le correctif rejette les entrées shadow nulles.
Linux (noyau)
IdentifiantCVE-2026-99155
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99155
Analyse technique
Déréférencement d’une entrée nulle dans scsifront_do_response() après validation de la plage de rqid; versions affectées et corrigées non fournies.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28 pendant la période demandée; la mise à jour du 2026-10-30 est hors période.
ImpactUn backend Xen malveillant ou défectueux pouvait provoquer un plantage du noyau invité via une réponse SCSI non sollicitée ou dupliquée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:35.687Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).