Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors de l’annulation io_uring, des callbacks task_work pouvaient être réémis en boucle tandis que la tâche exécutait la cancellation, consommant du temps processeur et retardant la sortie ou execve(). Le correctif temporise la réémission lorsqu’un callback rencontre une tâche en cours d’annulation.
Linux (noyau)
IdentifiantCVE-2026-99254
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99254
Analyse technique
La source précise qu’aucun privilège n’est nécessaire pour provoquer cette situation; elle décrit également une consommation prolongée de CPU.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03T12:17:32.137Z et une mise à jour le 2026-11-03T20:18:31.393Z, toutes deux dans la période; le contenu décrit une correction du noyau.
ImpactUne tâche pouvait rester bloquée dans l’annulation, avec une consommation élevée de CPU; la sortie du processus ou execve() pouvait être retardé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T12:17:32.137Z
Mise à jour2026-11-03T20:18:31.393Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).