Veille sécuritéSystèmes & serveurs
P3Élevée
En mode de rétroaction implicite, une taille de paquet de synchronisation USB excessive pouvait produire un nombre de trames supérieur à la limite de l’extrémité de lecture. Le correctif plafonne ce nombre à `ep->maxframesize` ; aucune version corrigée n’est précisée.
Linux (noyau)
IdentifiantCVE-2026-74497
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74497
Analyse technique
Une taille reçue d’un périphérique USB était mise à l’échelle puis propagée sans borne à la file de l’extrémité de lecture.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:32.763Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactDes tailles de transfert dépassant les limites matérielles pouvaient être transmises à la file de lecture.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
EPSS0,14% · percentile 3,1%
Publication2026-08-15T13:17:54.657Z
Mise à jour2026-10-16T20:17:32.763Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).