Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans dma-fence, une correction antérieure avait remplacé la vérification de l’état signalé par une vérification du pointeur ops, ce qui supprimait une protection RCU pour certaines implémentations. Le correctif vérifie à la fois l’état signalé et le pointeur ops afin de préserver cette protection tout en évitant le déréférencement nul.
Linux (noyau)
IdentifiantCVE-2026-98243
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98243
Analyse technique
La perte de protection RCU après signalement pouvait entraîner un use-after-free lors de l’accès à la chaîne retournée.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-10-06 décrit une vulnérabilité et sa résolution dans le noyau; cet événement substantiel est retenu dans la période demandée.
ImpactUn accès use-after-free à la chaîne retournée est possible pour certaines implémentations dma_fence.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-06T09:18:12.383Z
Mise à jour2026-10-06T09:18:12.383Z
Action recommandée
Appliquer le correctif noyau correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).