Veille sécuritéSystèmes & serveurs
P4Non déterminée
Lors de la mise hors tension ou du retrait d’un périphérique Bluetooth, certaines commandes en attente pouvaient recevoir un statut erroné, notamment un succès au lieu de « Not Powered » ou « Invalid Index ». Le correctif transmet le statut défini par l’appelant au lieu d’interpréter à tort les données de la commande.
Linux (noyau)
IdentifiantCVE-2026-99091
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99091
Analyse technique
Le chemin de repli dans cmd_complete_rsp() passait des données de commande à cmd_status_rsp(), qui les interprétait comme un octet de statut.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26T15:16:47.960Z, dans la période demandée.
ImpactLes applications Bluetooth pouvaient recevoir un succès erroné pour une commande qui n’avait pas été exécutée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T15:16:47.960Z
Mise à jour2026-10-26T15:16:47.960Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible pour la version utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).