Veille sécuritéSystèmes & serveurs
P4Non déterminée
La remise à zéro d’un emplacement de l’anneau de requêtes QLAFX00 utilisait memset() sur une mémoire mappée pour les entrées-sorties du périphérique. Le correctif emploie memset_io(), évitant notamment un arrêt synchrone sur certaines architectures comme ARM64.
Linux (noyau)
IdentifiantCVE-2026-98386
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98386
Analyse technique
Le zéro-remplissage reste nécessaire, car les constructeurs d’IOCB peuvent ne copier qu’une partie de l’entrée et compter sur une fin préalablement initialisée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 et décrit la correction; cet événement entre dans la période demandée.
ImpactL’accès inadapté à la mémoire d’E/S pouvait provoquer un arrêt synchrone du système sur certaines architectures.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:49.400Z
Mise à jour2026-10-14T14:17:49.400Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).