Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course entre la vérification de restriction d’un trousseau et l’ajout d’une clé pouvait permettre de prendre la décision de restriction avant qu’une restriction concurrente soit installée. Le correctif déplace cette vérification sous le sémaphore du trousseau; les versions affectées et la version corrigée ne sont pas précisées dans les éléments fournis.
Linux (noyau)
IdentifiantCVE-2026-99245
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99245
Analyse technique
La vérification restrict_link dans key_reject_and_link() était effectuée avant la prise du sémaphore. Elle est déplacée après __key_link_lock() afin de la synchroniser avec keyring_restrict().
Impact, versions et correctif
Événement datéRetenu comme nouvelle vulnérabilité publiée le 2026-11-03T12:17:30.877Z, dans la période demandée; la mise à jour ultérieure de la fiche n’est pas l’événement retenu.
ImpactUne course pouvait faire vérifier la restriction d’un trousseau avant la synchronisation nécessaire, compromettant la cohérence de la décision d’ajout de clé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T12:17:30.877Z
Mise à jour2026-11-03T20:18:30.880Z
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).