Aller au contenu
Développeur Full Stack
, ,

Linux x86 : blocage du noyau via l’évaluation des préfixes d’instruction

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

Une variable d’itération masquait l’index de segment dans l’évaluation d’instructions x86, ce qui ignorait les overrides FS/GS et pouvait faire boucler le traitement d’un préfixe CS. Avec l’émulation UMIP, un utilisateur pouvait bloquer des processeurs dans le noyau; les accès FS/GS pouvaient aussi viser une adresse incorrecte.

Linux (noyau)
IdentifiantCVE-2026-99186
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99186

Analyse technique

La source mentionne les instructions SGDT, SIDT et SMSW avec opérande mémoire dans le chemin d’émulation UMIP, ainsi que les préfixes CS, FS et GS. Le correctif renomme la variable d’itération de la macro; aucune version corrigée n’est précisée.

Impact, versions et correctif

Événement datéLa fiche NVD fournie décrit le défaut et le changement correctif; sa publication est datée du 2026-10-28 dans la période demandée.
ImpactUn utilisateur pouvait provoquer un blocage prolongé de processeurs dans le noyau; certains accès émulés pouvaient être effectués à la mauvaise adresse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:39.497Z
Mise à jour2026-10-28T11:17:39.497Z

Action recommandée

Installer une version du noyau intégrant le correctif lorsqu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :