Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un appareil TUN/TAP persistant sans propriétaire ni groupe pouvait être rejoint sans CAP_NET_ADMIN par un processus ayant accès au nœud de périphérique. Le correctif exige cette capacité dans ce cas, tout en conservant l’autorisation par propriétaire et/ou groupe lorsque ces attributs sont définis.
Linux (noyau)
IdentifiantCVE-2026-99281
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99281
Analyse technique
Le changement porte sur l’attachement à un appareil existant sans propriétaire ni groupe. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T14:17:03.790Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage tombe dans la période demandée en +02:00.
ImpactUn utilisateur autorisé à ouvrir le nœud du périphérique pouvait auparavant s’attacher à un appareil TUN/TAP non attribué sans CAP_NET_ADMIN.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T14:17:03.790Z
Mise à jour2026-11-07T14:17:03.790Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible; vérifier les usages d’appareils TUN/TAP sans propriétaire ni groupe.
Sources
Priorisation DFS : P4 · 1 source(s).