Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le noyau Linux ne limitait pas la taille d’un rapport HID fournie par l’appareil avant de la transmettre à `memcpy()`, avec un risque de dépassement du tampon `response_buf`. Le correctif borne cette taille à `CY_MAX_INPUT`.
Linux (noyau)
IdentifiantCVE-2026-98206
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98206
Analyse technique
Pilote Input cyttsp5 : une taille provenant du périphérique était utilisée comme longueur de copie sans borne.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 et décrit la résolution d’une vulnérabilité, et non une simple modification administrative.
ImpactRisque de copie hors limites dans le tampon de réponse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 6,4%
Publication2026-10-06T09:18:06.710Z
Mise à jour2026-10-06T09:18:06.710Z
Action recommandée
Appliquer une version du noyau intégrant le correctif cyttsp5.
Sources
Priorisation DFS : P4 · 1 source(s).