Veille sécuritéSystèmes & serveurs
P3Élevée
Lorsqu’un framebuffer effectuait le dernier désépinglage d’un objet xe, l’entrée pinned_link pouvait rester dans une liste après la libération de l’objet. Le correctif déplace le retrait de cette entrée dans le chemin commun exécuté lors de la dernière transition du compteur à zéro.
Linux (noyau)
IdentifiantCVE-2026-98999
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98999
Analyse technique
Le défaut implique un objet épinglé à la fois comme ressource externe et comme framebuffer. L’entrée résiduelle pouvait corrompre une liste et conduire à un use-after-free lorsqu’elle était parcourue ou détachée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:22.177Z, dans la période demandée. Sa mise à jour du 2026-10-24T14:16:51.610Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUne entrée pointant vers un objet libéré pouvait corrompre les listes et provoquer un use-after-free.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:22.177Z
Mise à jour2026-10-24T14:16:51.610Z
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).