Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le pilote GPIO Exar pouvait enregistrer une action de nettoyage avant d’avoir stocké l’identifiant alloué dans la structure utilisée par cette action. Si l’enregistrement échouait, le nettoyage immédiat pouvait libérer l’identifiant 0 au lieu de l’identifiant attribué; le correctif initialise la structure avant l’enregistrement.
Linux (noyau)
IdentifiantCVE-2026-98971
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98971
Analyse technique
En cas d’identifiant alloué non nul, le défaut pouvait laisser cet identifiant occupé et libérer l’identifiant 0 appartenant éventuellement à un autre périphérique.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23; le descriptif explique le défaut et le changement correctif.
ImpactFuite de l’identifiant alloué et risque de libérer l’identifiant d’un autre périphérique si l’enregistrement de l’action de nettoyage échoue.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:18.673Z
Mise à jour2026-10-23T13:17:18.673Z
Action recommandée
Appliquer un correctif du noyau intégrant la correction du pilote GPIO Exar.
Sources
Priorisation DFS : P4 · 1 source(s).