Veille sécuritéSystèmes & serveurs
P4Non déterminée
Les gestionnaires sysfs de channel_mask et mode_mask traitaient un périphérique usb_interface comme un usb_device, provoquant une confusion de type. Le correctif utilise le type d’interface approprié pour obtenir les données du pilote ; versions affectées et contournement ne sont pas indiqués.
Linux (noyau)
IdentifiantCVE-2026-99069
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99069
Analyse technique
La conversion incorrecte dans les callbacks show/store produisait un pointeur usb_device invalide.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:30.800Z, soit 15:17:30.800+02:00, dans la période demandée. La description fournie documente une vulnérabilité résolue, et non une simple modification administrative.
ImpactLes callbacks sysfs pouvaient utiliser un pointeur de périphérique USB invalide.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T15:17:30.800+02:00
Mise à jour2026-10-23T15:17:30.800+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).