Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une entrée procfs de session ksmbd pouvait encore être lue après la libération de la référence de table, avec un risque d’attente indéfinie lors de la suppression de cette entrée depuis son propre callback. Le correctif draine les lecteurs procfs avant de libérer les références et détache aussi la table de fichiers avant sa destruction.
Linux (noyau)
IdentifiantCVE-2026-99280
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99280
Analyse technique
Les sessions retirées pendant le nettoyage sont mises en attente; leurs lecteurs procfs sont drainés après libération des verrous de session, avant restitution des références de table. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T14:17:03.453Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage tombe dans la période demandée en +02:00.
ImpactUne course avec les lecteurs procfs pouvait provoquer un blocage lors de la libération d’une session.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:03.453Z
Mise à jour2026-11-07T14:17:03.453Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).