Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans certaines conditions, io_uring pouvait boucler indéfiniment lorsqu’il ne pouvait pas vider une liste de complétion en débordement, empêchant notamment l’interruption du processus. Le correctif rend la main à l’application si la liste ne peut pas être vidée.
Linux (noyau)
IdentifiantCVE-2026-99229
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99229
Analyse technique
Le problème touche io_uring/wait, notamment les CQE mixtes ou une situation où la tête du CQ est modifiée par une autre tâche.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-02T16:17:47.780Z, dans la période demandée; sa mise à jour ultérieure est hors période et n’est pas retenue.
ImpactUne tâche peut tourner sans fin dans le noyau et ne plus répondre aux signaux d’arrêt.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:47.780Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).