Linux : course d’arrêt de canal dans le pilote mailbox i.MX

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Pendant l’arrêt d’un canal mailbox i.MX, une interruption RX active pouvait réactiver l’événement après sa désactivation et avant la fin de free_irq(). Le correctif ajoute un indicateur d’arrêt synchronisé par verrou et empêche le réarmement d’un canal en cours d’arrêt.

IdentifiantCVE-2026-98903

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98903

Analyse technique

La course décrite dans le pilote mailbox i.MX peut laisser l’événement RX activé; si un canal retiré déclenche une interruption sur un gestionnaire partagé, le cœur IRQ peut signaler « nobody cared » et arrêter l’interruption. Les versions affectées ou corrigées ne sont pas indiquées.

Impact, versions et correctif

Événement datéChangement substantiel décrivant la résolution de la vulnérabilité, publié dans la fenêtre le 2026-10-23T12:18:24.370Z (horodatage fourni pour la mise à jour NVD).

ImpactUne course peut réactiver une interruption pendant l’arrêt du canal et perturber le traitement des IRQ partagées.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-23T12:18:24.370Z

Mise à jour2026-10-23T12:18:24.370Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.

Sources

NVD — CVE-2026-98903

Priorisation DFS : P4 · 1 source(s).