Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le chemin page_mkwrite de NTFS appelait iomap_page_mkwrite() sans verrouiller invalidate_lock, laissant une course avec des opérations concurrentes de troncature ou d’allocation. Le correctif prend ce verrou en mode partagé autour de l’appel.
Linux (noyau)
IdentifiantCVE-2026-99241
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99241
Analyse technique
La course concernait l’invalidation du cache de pages et la mise à jour du runlist pendant un défaut d’écriture mémoire sur fichier NTFS.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-02 à 16:17:49Z, dans la période demandée.
ImpactUne course avec des opérations de troncature ou d’allocation pouvait affecter la cohérence du cache de pages et du runlist.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T16:17:49.907Z
Mise à jour2026-11-02T16:17:49.907Z
Action recommandée
Appliquer un correctif Linux intégrant la prise partagée d’invalidate_lock dans ntfs_filemap_page_mkwrite().
Sources
Priorisation DFS : P4 · 1 source(s).