Aller au contenu
Développeur Full Stack
, ,

Linux — validation incorrecte des champs de pile des histogrammes de traçage

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

La validation des champs d’événements synthétiques de traçage pouvait accepter un champ scalaire là où une pile était attendue, puis interpréter sa valeur comme un pointeur de pile du noyau. Le correctif propage les indicateurs de pile nécessaires et rejette les incompatibilités entre les types de champ.

Linux (noyau)
IdentifiantCVE-2026-99163
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99163

Analyse technique

Le défaut touchait la validation dans `check_synth_field()` et pouvait mener à un déréférencement d’une valeur scalaire comme pointeur de pile.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-28 à 11:17:36 UTC, pendant la période demandée. La mise à jour du 30 octobre est hors période.
ImpactUn champ mal validé pouvait être déréférencé comme pointeur de pile du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:36.613Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :