Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un défaut de gestion de durée de vie pouvait provoquer une utilisation après libération de `card->dev` lors de la libération asynchrone d’une carte ALSA. Le correctif conserve une référence au périphérique pendant toute la durée de vie de l’objet carte.
Linux (noyau)
IdentifiantCVE-2026-98266
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98266
Analyse technique
Le problème concerne notamment le chemin de libération asynchrone utilisé par des pilotes audio USB : des tâches déjà en cours pouvaient encore accéder à `card->dev` après déconnexion.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06T09:18:15.960Z, dans la période demandée. L’élément retenu est la vulnérabilité et son correctif décrits, et non la seule modification administrative de la fiche.
ImpactUne tâche en cours pouvait accéder à un périphérique déjà libéré, provoquant une utilisation après libération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,1%
Publication2026-10-06T09:18:15.960Z
Mise à jour2026-10-06T09:18:15.960Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif ALSA correspondant ; aucune version corrigée précise n’est fournie dans la source.
Sources
Priorisation DFS : P4 · 1 source(s).