CVE-2026-64068
Publiée le 2026-07-19 · Dernière modification le 2026-10-21
Les systèmes utilisant le noyau Linux qui s'appuient sur le système de fichiers réseau (netfs) sont concernés. Un attaquant distant non authentifié peut exploiter une erreur de verrouillage pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire avec des privilèges élevés. Il s'agit d'une faille à haut risque car elle ne nécessite aucune interaction de l'utilisateur ni de permissions spéciales, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix missing locking around retry adding new subreqs Fix netfs_retry_read_subrequests() and netfs_retry_write_stream() to take the appropriate lock when adding extra subrequests into stream->subrequests.