Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un nœud de liste supprimé par io_uring pouvait conserver des valeurs poison, puis être réutilisé sans réinitialisation et provoquer une écriture mémoire invalide dans un chemin futex. Le correctif laisse le nœud dans un état non haché après suppression.
Linux (noyau)
IdentifiantCVE-2026-99230
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99230
Analyse technique
Le défaut concerne io_uring/cmd et la réutilisation de requêtes, avec un scénario impliquant une commande annulable puis une attente futex vectorielle.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-02T16:17:47.927Z, dans la période demandée; sa mise à jour ultérieure est hors période et n’est pas retenue.
ImpactUne écriture invalide peut provoquer une faute mémoire ou un use-after-free.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:47.927Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).