Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors du retrait du pilote xe I2C, la structure `xe_i2c` peut être libérée avant la désactivation de l’interruption SGUnit, laissant une fenêtre où une interruption peut accéder à la mémoire libérée. Le correctif désactive explicitement l’interruption dans `xe_i2c_remove()`.
Linux (noyau)
IdentifiantCVE-2026-98280
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98280
Analyse technique
La source indique que le correctif a été rétroporté depuis le commit `8ba5c8b8ab3fd362267c11df2cd5a90ee46f6e24`.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée et mise à jour le 2026-10-06; la description documente une fenêtre d’utilisation après libération et le correctif.
ImpactUne interruption I2C reçue pendant le retrait du pilote peut accéder à une structure déjà libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-06T09:18:17.910Z
Mise à jour2026-10-06T09:18:17.910Z
Action recommandée
Appliquer une version du noyau intégrant le correctif; aucune version corrigée n’est précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).