Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le nettoyage des mappers d’entrée DAO du pilote ALSA ctxfi retirait les entrées sans libérer le tableau alloué. Le correctif conserve le pointeur de base puis libère le tableau ; la source ne précise ni versions affectées ni contournement.
Linux (noyau)
IdentifiantCVE-2026-99068
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99068
Analyse technique
La fuite de mémoire survenait à chaque appel de dao_clear_input().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:30.693Z, soit 15:17:30.693+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactFuite de mémoire lors du nettoyage des mappers d’entrée DAO.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:30.693+02:00
Mise à jour2026-10-23T15:17:30.693+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).