Veille sécuritéSystèmes & serveurs
P3Élevée
Une course pendant la déconnexion d’un périphérique MPSSE pouvait laisser un travailleur d’interruption accéder à une structure libérée, provoquant un use-after-free. Le correctif synchronise l’armement du travailleur et sa suppression, et empêche son armement pendant le démontage.
Linux (noyau)
IdentifiantCVE-2026-99050
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99050
Analyse technique
Le défaut concerne le pilote GPIO MPSSE et la gestion de ses travaux d’interrogation IRQ lors de la déconnexion USB.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-23T13:17:28.513Z, dans la période demandée. La mise à jour indiquée le 2026-10-24 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn accès à une structure libérée peut entraîner un plantage ou une corruption mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:28.513Z
Action recommandée
Appliquer un correctif Linux intégrant la correction du pilote GPIO MPSSE.
Sources
Priorisation DFS : P3 · 1 source(s).