Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote firmware arm_scpi faisait confiance au nombre d’OPP DVFS déclaré par le micrologiciel, même lorsqu’il dépassait la capacité du tableau partagé. Le correctif rejette les comptes nuls ou supérieurs à MAX_DVFS_OPPS avec -EINVAL.
Linux (noyau)
IdentifiantCVE-2026-98363
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98363
Analyse technique
Un compte excessif pouvait provoquer une lecture au-delà de buf.opps[] et conduire à une table OPP mal dimensionnée ou contenant des entrées invalides. La validation couvre désormais les deux bornes du compte.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-06T09:18:30.297Z, soit le 2026-10-06T11:18:30.297+02:00, dans la période demandée.
ImpactUne réponse SCPI avec un compte excessif peut provoquer une lecture hors limites dans le noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,17% · percentile 6,0%
Publication2026-10-06T11:18:30.297+02:00
Mise à jour2026-10-06T11:18:30.297+02:00
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible dans la version ou le paquet utilisé.
Sources
Priorisation DFS : P4 · 1 source(s).