Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une erreur d’arithmétique de pointeur et une mauvaise sélection de page dans le chemin mmap de PIO_CRED pouvaient provoquer un accès mémoire invalide ou fournir à l’espace utilisateur la page de crédit d’un autre contexte. Le correctif utilise la base et la longueur de l’allocation DMA, puis sélectionne la page au moyen de vm_pgoff.
Linux (noyau)
IdentifiantCVE-2026-98216
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98216
Analyse technique
Composant : pilote IB/hfi1, mmap de PIO_CRED. Le défaut pouvait mener à une mauvaise traduction de page et à un Oops, ou à des transferts PIO bloqués.
Impact, versions et correctif
Événement datéLa fiche NVD fournie porte l’horodatage de publication/mise à jour 2026-10-06T09:18:08.260Z et décrit explicitement la résolution de la vulnérabilité; cette date est retenue pour l’inclusion dans la période.
ImpactPeut provoquer un Oops du noyau et interrompre les transferts utilisant l’envoi PIO.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 6,4%
Publication2026-10-06T09:18:08.260Z
Mise à jour2026-10-06T09:18:08.260Z
Action recommandée
Installer une version du noyau intégrant le correctif; aucune version corrigée n’est précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).