Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course à l’éjection du périphérique pouvait faire perdre une requête memstick sans la terminer, bloquant le retrait du périphérique. Le correctif planifie toujours le traitement de la requête et la termine avec une erreur si le périphérique est éjecté.
Linux (noyau)
IdentifiantCVE-2026-99038
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99038 — NVD
Analyse technique
Le pilote rtsx_usb_ms planifie le traitement des requêtes même après l’éjection et vide le travail en cours avant la suppression de l’hôte.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.067Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactLe retrait d’un périphérique memstick pouvait se bloquer indéfiniment.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:27.067Z
Mise à jour2026-10-23T13:17:27.067Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).