Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’expiration d’une attente de requête memstick pouvait libérer la structure de la carte alors qu’un pilote traitait encore la requête de façon asynchrone, provoquant une écriture après libération. Le correctif remplace les attentes avec délai par des attentes de complétion inconditionnelles afin que la structure ne soit pas libérée prématurément.
Linux (noyau)
IdentifiantCVE-2026-99039
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99039 — NVD
Analyse technique
Les attentes de memstick_alloc_card() et memstick_set_rw_addr() ne se terminent plus par expiration du délai; les pilotes hôtes disposent de leurs propres mécanismes de délai.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:27.223Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactUn traitement asynchrone pouvait écrire dans une structure memstick déjà libérée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:27.223Z
Mise à jour2026-10-23T13:17:27.223Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).