Veille sécuritéSystèmes & serveurs
P4Non déterminée
Après l’échec d’une opération de déscellement TPM, trusted_tpm_unseal() pouvait poursuivre et remplacer l’erreur initiale par le résultat de pcrlock(), laissant réussir l’instanciation de la clé. Le correctif retourne immédiatement après l’échec du déscellement ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99221
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99221
Analyse technique
Le défaut concerne la gestion des erreurs de trusted_tpm_unseal() et l’instanciation des clés TPM.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:46.293Z, soit le 2026-11-02 à 18:17:46.293+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactUne clé peut être considérée comme instanciée malgré l’échec de son déscellement TPM.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:46.293Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P4 · 1 source(s).