Veille sécuritéSystèmes & serveurs
P3Élevée
Une condition de concurrence dans le traçage du noyau pouvait permettre à un parcours de modules d’accéder à une instance persistante libérée lors de sa suppression. Le correctif synchronise la mise à jour des modules avec le verrou trace_types_lock.
Linux (noyau)
IdentifiantCVE-2026-99238
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99238
Analyse technique
trace_module_record() parcourait ftrace_trace_arrays sans trace_types_lock, tandis qu’une suppression concurrente pouvait retirer et libérer un trace_array.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-02 à 16:17:49Z, dans la période demandée. La modification ultérieure de la fiche, datée du 2026-11-03, n’est pas retenue comme événement de la période.
ImpactUne course entre le chargement ou déchargement d’un module et la suppression d’une instance persistante pouvait conduire à l’accès à un trace_array libéré.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T16:17:49.380Z
Action recommandée
Appliquer un correctif Linux intégrant la synchronisation de trace_module_record() avec trace_types_lock.
Sources
Priorisation DFS : P3 · 1 source(s).