Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors du retrait d’un PMU, la suppression d’un groupe du parcours de l’arbre pouvait interrompre prématurément l’itération et laisser d’autres groupes dans le contexte source. Lors du retrait à chaud d’un CPU, des événements pouvaient alors rester associés au CPU en cours d’arrêt; le correctif parcourt la liste des événements du contexte et sélectionne ceux du PMU concerné.
Linux (noyau)
IdentifiantCVE-2026-99187
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99187
Analyse technique
Le problème se situe dans perf_pmu_migrate_context() et le parcours des groupes lors de __perf_pmu_remove(). Les événements laissés dans le contexte source peuvent continuer à fonctionner jusqu’à leur destruction avec le CPU retiré.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28, à l’intérieur de la période demandée. La mise à jour ultérieure de la fiche, le 2026-10-30, n’est pas retenue comme événement de la période.
ImpactDes événements PMU peuvent rester associés au contexte d’un CPU en cours de retrait et continuer à fonctionner jusqu’à leur destruction.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:39.610Z
Mise à jour2026-10-30T13:21:52.040Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).