Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une course lors du détachement d’une socket HCI après la désinscription de son contrôleur pouvait provoquer un déréférencement nul ou une utilisation après libération. Le correctif sérialise le détachement avec les opérations de rejeu et de livraison des messages de contrôle.
Linux (noyau)
IdentifiantCVE-2026-99015
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99015
Analyse technique
Le pointeur du périphérique et l’état de la socket étaient modifiés sans exclusion mutuelle avec les lecteurs de la liste HCI. Le correctif prend le verrou d’écriture de `hci_sk_list` pendant le détachement et la réinitialisation de l’état.
Impact, versions et correctif
Événement datéLa fiche NVD fournit à cette date une description détaillée de la vulnérabilité et de sa résolution, au-delà d’une modification administrative seule.
ImpactUn rebinding de socket HCI après désinscription du contrôleur peut provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:24.270Z
Mise à jour2026-10-23T13:17:24.270Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Sources
Priorisation DFS : P4 · 1 source(s).