Veille sécuritéSystèmes & serveurs
P3Élevée
Une expression de filtre d’événement se terminant par un opérateur logique pouvait laisser un état incomplet et conduire à une lecture hors limites lors de son analyse. Le correctif rejette ces expressions incomplètes et ajoute un test de régression.
Linux (noyau)
IdentifiantCVE-2026-99236
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99236
Analyse technique
Le chemin concerné traite les filtres de tracepoints perf via PERF_EVENT_IOC_SET_FILTER; score CVSS fourni : 7.8, sans vecteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-02T16:17:49.003Z, dans la période demandée; sa mise à jour ultérieure est hors période et n’est pas retenue.
ImpactUn filtre mal formé peut déclencher une lecture hors limites dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T16:17:49.003Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).