Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fiche NVD publiée le 28 octobre décrit une utilisation après libération dans eventfs : un parcours de chemin RCU pouvait lire un eventfs_inode déjà libéré. Le correctif attend à la fois la période de grâce SRCU nécessaire aux itérateurs et une période RCU pour protéger les lecteurs en parcours de chemin.
Linux (noyau)
IdentifiantCVE-2026-99173
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99173
Analyse technique
La libération différée via SRCU seule ne synchronisait pas les lecteurs qui ne détenaient que rcu_read_lock() ; le correctif chaîne call_rcu() depuis le callback SRCU.
Impact, versions et correctif
Événement datéPublication NVD le 28 octobre 2026 à 11:17:37.900Z, dans la période demandée. La mise à jour du 30 octobre est postérieure à la période et n’est pas considérée comme un nouvel événement.
ImpactUn parcours de chemin concurrent pouvait lire un objet eventfs déjà libéré.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:37.900Z
Mise à jour2026-10-30T13:21:50.880Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).