Veille sécuritéSystèmes & serveurs
P3Élevée
Des lecteurs concurrents pouvaient libérer deux fois les données de dernier démarrage, ou entrer en concurrence avec un notificateur de module qui les modifiait. Le correctif protège ces chemins avec trace_types_lock et conserve une variante sans verrou pour les appelants qui le détiennent déjà.
Linux (noyau)
IdentifiantCVE-2026-99237
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99237
Analyse technique
Le défaut concerne les chemins lecteurs de tracing qui réinitialisent les données de démarrage; score CVSS fourni : 7.8, sans vecteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-02T16:17:49.213Z, dans la période demandée; sa mise à jour ultérieure est hors période et n’est pas retenue.
ImpactUne concurrence entre lecteurs ou avec un notificateur peut provoquer une double libération ou un accès mémoire concurrent.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T16:17:49.213Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).