Linux : restauration de l’ordre des écritures MMIO du pilote ICE

Veille sécuritéSystèmes & serveurs

P3Élevée

Sur le pilote ICE, l’utilisation de `writel_relaxed()` pour notifier le matériel pouvait ne pas ordonner la mise à jour du comptage logiciel avant le démarrage de l’émission. Sous charge, cela pouvait provoquer un BUG du noyau dans les limites de files d’attente dynamiques; le correctif rétablit `writel()`.

IdentifiantCVE-2026-98965

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98965

Analyse technique

Le défaut est décrit sur arm64 avec un contrôleur Ethernet Intel E810-XXV sous charge soutenue. Une écriture MMIO pouvait être observée avant la mise à jour de `dql->num_queued`, déclenchant la vérification `BUG_ON` dans `dql_completed()`; la fiche fournie indique un score CVSS de 7.5, sans vecteur.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:17.950Z, dans la période demandée. Sa mise à jour du 2026-10-24T14:16:49.640Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.

ImpactDans certaines conditions, le pilote réseau pouvait provoquer un plantage du noyau.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-10-23T13:17:17.950Z

Mise à jour2026-10-24T14:16:49.640Z

Action recommandée

Appliquer un correctif Linux intégrant la restauration de `writel()` dans le pilote ICE; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.

Sources

NVD — CVE-2026-98965

Priorisation DFS : P3 · 1 source(s).