Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une lecture concurrente de l’état de récupération OCFS2 via debugfs peut accéder à des enregistrements libérés, causant une utilisation de mémoire après libération. Le suivi consulté confirme l’existence de l’avis CVE mais ne fournit pas ici de version corrigée vérifiée.
DebianLinux (noyau)
IdentifiantCVE-2026-99204
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99204
Analyse technique
La liste des participants de récupération doit être protégée pendant le parcours et la lecture des champs dans debug_state_print().
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-10-28T11:17:41.633Z, à l’intérieur de la période. La mise à jour NVD du 2026-10-30 est postérieure à la période et n’est pas prise en compte.
ImpactUtilisation après libération dans le noyau, susceptible de provoquer un plantage; l’accès décrit passe par la lecture debugfs.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:41.633Z
Mise à jour2026-10-30T13:21:52.933Z
Action recommandée
Surveiller les mises à jour Debian du noyau et les appliquer dès qu’un paquet corrigé est publié.
Sources
Priorisation DFS : P4 · 1 source(s).