Veille sécuritéSystèmes & serveurs
P4Non déterminée
keyctl_read_key() vérifiait la méthode de lecture d’un type de clé sans protéger l’accès contre le retrait du module qui fournit ce type. Le correctif déplace cette vérification sous le verrou protégeant l’accès au type ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99222
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99222
Analyse technique
Le scénario décrit met en concurrence la lecture d’une clé RxRPC et le déchargement du module AF_RXRPC.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:46.460Z, soit le 2026-11-02 à 18:17:46.460+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactPeut entraîner un accès à de la mémoire libérée pendant la lecture d’une clé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:46.460Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P4 · 1 source(s).