Veille sécuritéSystèmes & serveurs
P4Non déterminée
La structure rtc_wkalrm renvoyée par l’ioctl RTC_WKALM_RD comporte des octets de remplissage qui pouvaient contenir des données non initialisées de la pile du noyau. Le correctif initialise la structure à zéro avant de la retourner à l’espace utilisateur.
Linux (noyau)
IdentifiantCVE-2026-98935
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98935
Analyse technique
L’initialisation à zéro empêche la divulgation des octets de remplissage de struct rtc_wkalrm par l’ioctl RTC_WKALM_RD.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23T13:17:14.377Z, dans la période demandée; la description rapporte une correction de fuite d’information.
ImpactDes données non initialisées de la pile du noyau pouvaient être divulguées à l’espace utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:14.377Z
Mise à jour2026-10-23T13:17:14.377Z
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).