Linux : références SCSI non libérées dans le pilote de changeur

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Le pilote SCSI `ch` conservait des références aux périphériques de transfert de données sans jamais les libérer. Après leur retrait, ces références pouvaient empêcher la réutilisation de l’adresse SCSI et le déchargement du module ; le correctif libère la référence après l’affichage des informations et supprime le tableau devenu inutile.

IdentifiantCVE-2026-99019

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99019

Analyse technique

`ch_readconfig()` conservait les références obtenues par recherche des périphériques, tandis que `ch_destroy()` libérait seulement le tableau avec `kfree()`. Le correctif abandonne chaque référence après usage et retire le tableau `dt[]`.

Impact, versions et correctif

Événement datéLa fiche NVD fournit à cette date une description détaillée de la vulnérabilité et de sa résolution, au-delà d’une modification administrative seule.

ImpactDes périphériques SCSI retirés peuvent rester référencés, bloquer leur remplacement et empêcher le déchargement du pilote.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-23T13:17:24.770Z

Mise à jour2026-10-23T13:17:24.770Z

Action recommandée

Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.

Sources

NVD — CVE-2026-99019

Priorisation DFS : P4 · 1 source(s).