Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’ordre des clés dans les trousseaux pouvait dépendre d’adresses du noyau exposées indirectement par KEYCTL_READ, facilitant la déduction de l’adresse du noyau et affaiblissant KASLR. Le correctif remplace ces références d’adresses par des identifiants et un hachage SipHash ; les versions concernées et corrigées ne sont pas précisées ici.
Linux (noyau)
IdentifiantCVE-2026-99223
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99223
Analyse technique
Le correctif modifie l’index interne des clés, sans modifier les données retournées à l’espace utilisateur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 16:17:46.650Z, soit le 2026-11-02 à 18:17:46.650+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est hors période.
ImpactRéduit la confidentialité des adresses du noyau et peut affaiblir la protection KASLR.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:46.650Z
Action recommandée
Installer le correctif du noyau fourni par la distribution ou par le projet Linux.
Sources
Priorisation DFS : P4 · 1 source(s).