Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course entre l’expiration du timer et sa libération pouvait provoquer une utilisation après libération dans le pilote Wi-Fi brcmsmac. Le correctif attend la fin des travaux en cours avant de libérer la structure du timer.
Linux (noyau)
IdentifiantCVE-2026-98196
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98196
Analyse technique
brcms_free_timer() appelait cancel_delayed_work() sans attente ; le correctif ajoute cancel_delayed_work_sync().
Impact, versions et correctif
Événement datéLa fiche NVD décrit la résolution d’une vulnérabilité, et non une simple modification administrative. Publication indiquée le 2026-10-06 à 09:18:05.113Z, soit 2026-10-06T11:18:05.113+02:00, dans la période demandée.
ImpactUne callback de timer encore active pouvait accéder à une structure déjà libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,3%
Publication2026-10-06T11:18:05.113+02:00
Mise à jour2026-10-06T11:18:05.113+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).