Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans `sev_gmem_post_populate()`, le noyau pouvait appeler `set_page_dirty()` sans détenir le verrou requis pour garantir que le mapping de la page reste valide. Le correctif remplace cet appel par `set_page_dirty_lock()`.
Linux (noyau)
IdentifiantCVE-2026-99177
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99177
Analyse technique
Le défaut concerne le traitement des pages dans le chemin KVM SEV avec mémoire invitée. La source ne donne pas de versions affectées ni de version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD fournie décrit la correction du défaut; sa publication est datée du 2026-10-28 dans la période demandée.
ImpactL’absence de verrouillage lors du marquage d’une page pouvait entraîner un accès concurrent à un mapping qui disparaît.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:38.397Z
Mise à jour2026-10-28T11:17:38.397Z
Action recommandée
Installer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).