Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote Wi-Fi RSI effectuait une écriture hors limites sur le tas lors du retrait d’une clé, notamment lors d’une déconnexion ou d’une fermeture d’interface. Le correctif supprime une remise à zéro redondante qui écrivait au-delà du tampon alloué.
Linux (noyau)
IdentifiantCVE-2026-98407
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98407
Analyse technique
L’indexation de set_key était mise à l’échelle comme un pointeur de structure au lieu d’un décalage en octets ; l’écriture pouvait corrompre des objets adjacents du tas.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-14 à 14:17:51.853Z (16:17:51.853+02:00) ; la description détaille le défaut et sa correction.
ImpactCorruption possible d’objets adjacents du tas lors du retrait d’une clé Wi-Fi.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T16:17:51.853+02:00
Mise à jour2026-10-14T16:17:51.853+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).