Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un signal de notification pouvait interrompre les attentes du processus de réaper d’un espace de noms PID, provoquant une attente active. Le correctif ajoute une garde qui permet au réaper de dormir jusqu’à la sortie d’un enfant ou au réveil de `free_pid()`.
Linux (noyau)
IdentifiantCVE-2026-99244
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifVersions corrigées indiquées par l’avis : 6.1.191, 6.6.161, 6.12.115, 6.18.60, 7.2.14 et 7.3.1; d’autres branches peuvent être concernées.
Source : NVD — CVE-2026-99244
Analyse technique
Défaut dans `kernel/pid_namespace.c`; le signal TIF_NOTIFY_SIGNAL pouvait empêcher `kernel_wait4()` et la boucle d’attente de dormir. L’avis du noyau fournit les commits de correction par branche.
Impact, versions et correctif
Événement datéL’avis Linux CVE annonce cette vulnérabilité le 2026-11-03 à 12:15:47 UTC, soit 2026-11-03T14:15:47+02:00; la fiche NVD fournie est publiée dans la période figée, à 2026-11-03T14:17:30.710+02:00.
ImpactBoucle d’attente active du réaper d’espace de noms PID, avec consommation de ressources et blocage de l’attente attendue; aucune exploitation confirmée n’est établie par les sources consultées.
Versions affectéesBranches affectées indiquées par l’avis : 6.1 à partir de 6.1.95, 6.6 à partir de 6.6.35, 6.10 et ultérieures concernées selon les branches; l’avis cite aussi des introductions en 5.10.221, 5.15.162 et 6.9.6.
Version corrigéeVersions corrigées indiquées par l’avis : 6.1.191, 6.6.161, 6.12.115, 6.18.60, 7.2.14 et 7.3.1; d’autres branches peuvent être concernées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T14:17:30.710+02:00
Mise à jour2026-11-03T22:18:30.743+02:00
Action recommandée
Mettre à jour vers une version corrigée de la branche utilisée; consulter l’avis Linux CVE pour le commit correspondant.
Sources
Priorisation DFS : P4 · 1 source(s).