Veille sécuritéSystèmes & serveurs
P3Élevée
Une course entre la réception SCO Bluetooth et la destruction de la connexion peut conduire à une utilisation après libération de mémoire dans le noyau. Le correctif conserve une référence tant que le pointeur de connexion est installé et synchronise sa lecture et sa suppression avec le verrou du périphérique; les versions concernées ne sont pas précisées.
Linux (noyau)
IdentifiantCVE-2026-99011
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99011
Analyse technique
`hcon->sco_data` pouvait être lu pendant que l’objet `sco_conn` était libéré. Le correctif fait porter une référence au pointeur installé et sérialise son accès avec `hdev->lock`.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-23T13:17:23.740Z, dans la période demandée; retenue comme divulgation d’une vulnérabilité du noyau Linux. La mise à jour NVD du 2026-10-24 est postérieure à la période et n’est pas prise en compte.
ImpactUne course dans la gestion des connexions Bluetooth SCO peut provoquer un plantage du noyau ou une utilisation après libération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-23T13:17:23.740Z
Mise à jour2026-10-23T13:17:23.740Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P3 · 1 source(s).