Veille sécuritéSystèmes & serveurs
P4Non déterminée
En cas d’échec de xgpio_request(), pm_runtime_get_sync() pouvait laisser son compteur d’utilisation incrémenté, empêchant la suspension runtime du contrôleur et maintenant son horloge activée. Le correctif utilise pm_runtime_resume_and_get(), qui n’incrémente le compteur qu’en cas de succès.
Linux (noyau)
IdentifiantCVE-2026-99049
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-99049 — NVD
Analyse technique
La fonction de demande GPIO ne dispose pas d’un chemin de libération correspondant lorsque la demande échoue; le nouvel appel évite la référence runtime PM orpheline.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:28.403Z et décrit la résolution substantielle d’un défaut du noyau; l’événement est dans la période demandée.
ImpactLe contrôleur GPIO pouvait ne plus entrer en suspension runtime et conserver son horloge activée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:28.403Z
Mise à jour2026-10-23T13:17:28.403Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).