Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote SDHCI Aspeed pouvait laisser ses périphériques enfants enregistrés après un échec de probe ou un retrait, alors que l’horloge parente et les ressources associées étaient libérées. Le correctif détruit les enfants dans l’ordre inverse avant de désactiver l’horloge.
Linux (noyau)
IdentifiantCVE-2026-98209
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98209
Analyse technique
Le nettoyage s’applique aux chemins d’échec du probe et de retrait; le correctif utilise `of_platform_device_destroy()`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06 et décrit la correction de l’ordre de nettoyage des ressources.
ImpactDes périphériques enfants pouvaient rester enregistrés après la libération des ressources parentes.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 11,4%
Publication2026-10-06T09:18:07.173Z
Mise à jour2026-10-06T09:18:07.173Z
Action recommandée
Appliquer une version du noyau intégrant le retrait ordonné des périphériques enfants.
Sources
Priorisation DFS : P4 · 1 source(s).