Veille sécuritéSystèmes & serveurs
P3Élevée
Le pilote HID Steam pouvait encore planifier des callbacks pendant le démontage, qui risquaient ensuite de référencer une structure Steam déjà libérée. Le correctif réorganise le démontage et déplace l’annulation de travaux dans steam_unregister ; les versions concernées ou corrigées ne sont pas indiquées.
Linux (noyau)
IdentifiantCVE-2026-98945
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98945
Analyse technique
La fenêtre de course se situait pendant la séquence de teardown ; des callbacks pouvaient conserver un pointeur pendant la libération de la structure. L’annulation des travaux de vibration et de changement de mode est également déplacée dans steam_unregister.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:15.533Z, dans la période demandée ; la mise à jour du 2026-10-24 est hors période.
ImpactRisque d’utilisation d’un pointeur pendant ou après la libération de la structure Steam ; la source ne précise pas d’autre conséquence.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:15.533Z
Mise à jour2026-10-24T14:16:49.033Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).