Veille sécuritéSystèmes & serveurs
P3Élevée
Des appels concurrents à `connect()` sur une socket Bluetooth ISO peuvent remplacer la destination ou l’association de connexion, laissant des références et pointeurs incohérents et permettant une utilisation après libération. Le correctif marque l’opération en cours et rejette les configurations concurrentes; aucune plage de versions ni version corrigée n’est indiquée.
Linux (noyau)
IdentifiantCVE-2026-99012
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99012
Analyse technique
La validation d’admission était effectuée hors verrou et l’association socket-connexion pouvait être remplacée. Le correctif sérialise la tentative, protège l’association et rejette les attachements incompatibles.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-23T13:17:23.867Z, dans la période demandée; retenue comme divulgation d’une vulnérabilité du noyau Linux. La mise à jour NVD du 2026-10-24 est postérieure à la période et n’est pas prise en compte.
ImpactDes opérations concurrentes peuvent entraîner une incohérence d’association et une utilisation après libération, susceptible de provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:23.867Z
Mise à jour2026-10-23T13:17:23.867Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P3 · 1 source(s).